iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 20篇
近 24 小時: 30篇
近 7 天: 133篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 14:52
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 133 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國扣押專門出售被竊憑證的SlilPP市集資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/slilpp-marketplace-disrupted-international-cyber-operation" target="_blank">美國司法部於本周宣布</a>，聯合德國、荷蘭及羅馬尼亞的執法機構，在近日扣押了專門於暗網中出售被竊憑證的地下市集SlilPP的網域名稱與伺服器。</p> <p>SlilPP現身於2012年，專注於出售各種服務的使用者名稱及密碼，包括銀行帳戶、線上支付帳號、行動電話帳號與零售商帳號等，該平臺還替賣家建立了論壇並提供支付機制，至於買家則利用這些帳號來從事違法的行為。在被查獲的當下，SlilPP市集聚集了超過1,400個賣家。</p> <p>美國聯邦調查局（FBI）與其它國家的執法機關合作，找出代管SlilPP市集的伺服器及網域名稱，再經由美國及國際的法律程序將它們扣押。</p> <p>成立接近10年的SlilPP所造成的受害者損失已難以計算，不過美國司法部估計，美國境內至少因SlilPP而損失超過2億美元。</p> </div></div></div>
2021/6/11 16:23作者陳曉莉https://www.ithome.com.tw/news/144974
當心實聯制QR Code掃碼詐騙！刑事警察局：目前未接獲案例，預先宣導提醒，店家與民眾都要注意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應防疫，現在全臺店家或場所為了落實實聯制，除了紙本登記之外，提供QR Code掃碼，讓民眾完成足跡資料登記也成常態。不過，刑事警察局與165反詐騙在6月初宣導，提醒商家與民眾注意張貼的QR Code圖樣安全性，因為這些被置放在商家的QR Code紙張公告，存在著被有心人士置換的可能性，若不幸被替換，將對掃描條碼的顧客帶來資安風險。</p> <p>是否國內出現這樣的攻擊案例？刑事警察局強調，目前並未接獲民眾通報相關事件，但隨著實聯制QR Code應用的普遍，一些民眾因需求出入這些場合，可能每天要掃描數次，因此，警方在防疫期間，也趁機讓民眾認識相關的資安風險。</p> <h2><strong>實聯制簡訊發送量已達3億則，165反詐騙向店家與民眾宣導3個注意事項</strong></h2> <p>5月19日行政院推出全國統一的「簡訊實聯制」，結合電信業者簡訊發送機制及1922，讓民間業者申請QR Code後，可以在商家門口貼出，讓出入的民眾透過掃碼、點選連結，與發送簡訊方式，就能完成足跡資料登記。實施三週以來，NCC在6月9日表示，簡訊發送量達3億則，先前已編列預算8億元的最低維護成本，因此電信業者不會向民眾收取費用，</p> <p>這樣的應用雖帶來了方便，可以讓民眾使用自己的手機完成實聯制，做到零接觸，商家也不用自己準備後臺，申請服務列印張貼QR Code即可，政府透過電信業者1922專線記錄足跡，也更有效率，並減少店家要保管足跡資料、28天銷毀的作業麻煩。</p> <p>不過，這樣方便的機制可能被有心人士濫用，對此，刑事警察局在5月先向國內媒體提到此事，後在6月初於165全民防騙的臉書粉絲專頁公布3個注意事項。</p> <p>首先，是商家需要注意的事項，張貼於門外的QR Code，需要不定期檢查是否遭人更換掉包，注意張貼連結的正確性，並在非營業時間將連結公告收入店內保管，其次，是民眾掃描後點選傳送簡訊時，要注意簡訊傳送的號碼是否為1922。同時，警方也說明了可能的詐騙情形，包括出現短網址要求下載，引導至其他付費連結與非1922的號碼。</p> <p>為何店家張貼的QR Code被掉包，會有資安風險？刑事警察局雖未詳細說明，這其實是大眾應具備的基本資安觀念，但有些民眾可能不了解或容易忽略，同時，我們也進一步詢問刑事警察局科技犯罪防制中心主任林建隆，以了解這次宣導用意，以及為何外界傳出已有這樣的攻擊案例。</p> <p>簡單來說，民眾基於信任店家，掃描所張貼的QR Code，但若遭中間人攻擊，也就是有心人士偷偷更換了惡意QR Code，讓你誤以為還是原本店家所張貼，此時，民眾就有可能被引導到惡意網站。</p> <p>事實上，這樣的攻擊情境，過去幾年不少資安業者就已經指出，不論實體店面張貼的QR Code，還有網路上出現的QR Code，都同樣有被竄改的風險要注意。這其實也與短網址的狀況類似，因為，民眾看到一個QR Code（或短網址）時，並無法直接看出其作用與連結的真實網址。</p> <p>對此，林建隆表示，對於一般商家而言，可能在張貼實聯制QR Code後，就不會再去注意，或是容易忽略遭掉包的問題，因此他們希望能夠主動預先提醒，避免等到事件發生後才被動警告。</p> <p>同時，對於掃描QR Code後的資安風險，當作用是啟動簡訊傳送，也有要注意的環節。警方過去就曾調查過利用高資費電話的詐騙，誘使民眾撥打高資費電話以圖利，導致用戶不慎被收取高額電信費用，而林建隆也表示，由於他身邊朋友就有發送實聯制簡訊時傳錯簡訊號碼的經驗，因此，為避免不肖分子可能利用相關詐騙樣態，他也特別提醒，民眾要確定傳送對象是免費的專線1922。</p> <p>綜合來說，在這次刑事局警察局的提醒中，商家與民眾應要了解QR code的方便與風險，並認知到有被不肖分子替換的可能性，雖然警方目前尚未接獲這類情事，然而，一旦發生將引起社會動盪，因此提醒民眾應建立基本資安風險認知，可以早些察覺異常讓自己不上當，進而也能及早通報，避免事件擴大導致影響眾人。</p> <h2><strong>宣導出現插曲，網路上有民眾過度解讀</strong></h2> <p>另一值得關注的是，在警方這次預先宣導下，提醒店家防範QR Code被置換，卻還衍生一個狀況，是外界傳遞的訊息中，卻指稱刑事警察局已接獲案例。</p> <p>對此，林建隆表示，他們目前是預先防範宣導，但並未接獲案例。對此情形，他說，主要是有網友在「爆怨2公社」臉書社團貼出相關提醒內容，經眾多網路媒體報導引用，加上之前採訪內容再被引用，訊息快速被轉傳而導致。</p> <p>據瞭解，相關內容近期被一些民眾過度解讀，因為他們在網路的貼文內容，提及：「店家將QRCode張店門外，遭不人士更換，連結到高額付費號碼，讓荷包大失血。」。然而，刑事警察局的宣導事項並未提及這樣的說法。</p> <p>發生這樣的誤會之後，也導致後續有些網路報導、民眾轉傳內容，引用了該網友的貼文，或是自行在宣導上，也出現同樣用肯定語氣描述此類假設性事件，甚至解讀為刑事警察局已接獲相關報案。</p> <p>整體而言，警方是基於好意，提醒社會大眾小心這種狀況的可能性，但如今出現部分人士信以為真的過度解讀，不僅民眾在媒體識讀需更為謹慎，身為宣導方的警方或許也要重新評估這類宣導訊息的內容，以免造成不必要的誤會。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E9%A0%90%E5%85%88%E6%8F%90%E9%86%92QR%20Code%E8%B3%87%E5%AE%89%E9%A2%A8%E9%9A%AA(1).jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E9%A0%90%E5%85%88%E6%8F%90%E9%86%92QR%20Code%E8%B3%87%E5%AE%89%E9%A2%A8%E9%9A%AA.jpg" style="width: 600px;" /><br /> （圖片來源：165全民防詐臉書粉絲專頁）</p> </div></div></div>
2021/6/11 15:10作者羅正漢https://www.ithome.com.tw/news/144939
中國滴滴出行申請在美上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國共乘服務滴滴出行（DiDi）本周向美國證券交易委員會（SEC）<a href="https://www.sec.gov/Archives/edgar/data/1764757/000104746921001194/a2243272zf-1.htm" target="_blank">申請首次公開發行股票（IPO）</a>，打算以DIDI為名登上那斯達克或紐約股市。</p> <p>該公司成立於2012年，提供汽車預約、代駕及共乘等服務，自2018年開始擴張至海外市場，目前已於14個國家的近4,000個城市推出服務，涵蓋亞太地區、非洲、歐洲與拉丁美洲，每年的乘客數量接近5億，擁有1,500萬名司機，平均每天提供4,100萬次的運輸服務。</p> <p>根據滴滴出行所提供的文件，該平臺2018、2019與2020年的營收分別是1,353億元人民幣、1,548億元人民幣，以及1,417億元人民幣（216億美元），在這3年分別虧損了150億元人民幣、97億元人民幣，以及106億元人民幣（16億美元）。</p> <p>今年第一季該平臺的營收為421億元人民幣（64億美元），並出現54.8億元人民幣（8.4億美元）的淨收入。不過，在第一季的營收中，有93%來自於中國市場的貢獻。</p> <p>雖然滴滴出行號稱自己為全球最大的行動服務平臺，但以今年第一季的營收來看，<a href="https://investor.uber.com/news-events/news/press-release-details/2021/Uber-Announces-Results-for-First-Quarter-2021/" target="_blank">Uber於共乘服務上的營收</a>為67.7億美元，還是略勝滴滴出行一籌。</p> <p>不過，Uber在中國市場還是敵不過本地的滴滴出行，在2015年將其中國業務賣給了滴滴出行，目前Uber持有滴滴出行的12.8%營收。市場估計滴滴出行的市值約為620億美元。</p> </div></div></div>
2021/6/11 15:36作者陳曉莉https://www.ithome.com.tw/news/144972
Monterey多項功能Intel Mac電腦無法使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周WWDC 2021上<a href="https://www.ithome.com.tw/news/144899" target="_blank">蘋果宣布macOS 12 Monterey</a>以及通用控制、和親友共享影片的SharePlay等多項功能，不過如果你的Mac採用英特爾處理器，則至少7項功能在你電腦上無法使用。</p> <p><a href="https://www.apple.com/macos/monterey-preview/features/" target="_blank">代號Monterey的新版macOS加入</a>了跨iPhone、iPad及Mac的通用控制（Universal Control）、跨裝置熱鍵工具Shortcuts、更豐富的Apple 地圖，並整合更多iOS功能，如FaceTime的SharePlay、原況文字（Live Text）及專注（Focus）模式。Monterey也比macOS Big Sur擴大對Arm-based M1晶片的支援。<a href="https://www.macrumors.com/2021/06/09/macos-monterey-features-for-m1-macs-only/" target="_blank">但媒體發現</a>，採用Intel處理器的大部份Mac電腦，都無緣使用這些功能。</p> <p>根據<a href="https://www.apple.com/macos/monterey-preview/features/" target="_blank">macOS Monterey官方網頁</a>，有些功能也只能在搭載M1及未來Apple Silicon的電腦上使用。這些功能包括：FaceTime影片肖像（Portrait mode）模式中的模糊背景；可像純文字一般翻譯、搜尋及複製貼上圖片文字的Live Text；Apple Maps「Earth」模式的互動3D地球影像；Apple Maps美國紐約、舊金山、洛杉磯及英國倫敦的精細版Apple Maps app；北歐4國（芬蘭、瑞典、丹麥、挪威）語言的文字轉語音（Text-to-Speech）；可離線作業的裝置端鍵盤聽寫；以及不限時間鍵盤聽寫等功能。</p> <p>蘋果網頁並未說明何以這些功能無法在Intel-based Mac電腦上執行。不過可能是因為Intel版Mac欠缺Apple M1晶片中的16核神經引擎（Neural Engine）NPU，後者是執行機器學習（machine learning，ML）任務的重要元素。蘋果 Al部門主管 John Giannandrea曾指出，裝置上（on-device）ML將是蘋果未來多項功能的核心，沒有關鍵NPU的Intel Mac就會無法使用。</p> <p>目前只有13吋MacBook Air、24吋iMac、小部份13吋MacBook Pro及小部份Mac mini搭載M1晶片。不過蘋果計畫2022年底所有Mac產品線都會改用自己研發的Apple Silicon晶片。一般猜測蘋果可能在今年底之前，會推出採用M1次世代晶片的14吋及16吋MacBook Pro。</p> </div></div></div>
2021/6/11 15:52作者林妍溱https://www.ithome.com.tw/news/144973
Netflix發表專門銷售影片周邊商品的線上商店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix於周四（6/10）發表了專門銷售影片周邊商品的<a href="https://about.netflix.com/en/news/introducing-netflix-shop" target="_blank">線上商店Netflix.shop</a>，強調該商店將聚集於高品質的限量商品，而且會定期更新，率先登場的包括《武士彌助》（YASUKE）與《伊甸》（Eden）等動漫影集的街頭服飾及玩偶，以及與羅浮宮合作的有關《怪盜羅蘋》（Lupin）的限量版服裝與裝飾品，可望替Netflix開拓更多的財源。</p> <p>Netflix現為全球最大的串流影片供應商，主要營收來自於使用者的付費訂閱，該公司在全球190個國家擁有2.04億的付費會員，今年首季的營收為71.63億美元，其中，北美營收就占了總營收的44%，為31.71億美元。</p> <p>目前已在規畫中的周邊商品還涉及《獵魔士》（The Witcher ）及《怪奇物語》（Stranger Things），以及由日本品牌BEAMS所設計的、具有Netflix新商標的服飾。除了影片周邊商品外，Netflix.shop亦計畫與新興設計師合作推出動漫相關收藏品。</p> <p>Netflix.shop將率先於美國上線，預計會在未來幾個月陸續擴張至其它市場。</p> </div></div></div>
2021/6/11 14:51作者陳曉莉https://www.ithome.com.tw/news/144969
Google將修改演算法杜絕誹謗勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/search/improving-search-better-protect-people-harassment/" target="_blank">Google昨（10）日表示</a>將修改搜尋演算法，調降多個刊登誹謗或損害個人名譽內容的不同網站的搜尋排序。</p> <p>Google主要是回應<a href="https://www.nytimes.com/2021/06/10/technology/google-algorithm-known-victims.html" target="_blank">紐約時報近日批評</a>Google未能積極遏止誹謗勒索網站的行為。誹謗勒索是指網站刊登誣陷某個人有行為偏差，特別是騙子、戀童癖、誘拐兒童行為等內容，藉機向不堪名譽受損受害者敲詐數千美元以換取將內容撤除。</p> <p>Google從2018年就陸續採取行動來杜絕這類行為。Google已經著手將誹謗勒索內容的網站不實內容移除網頁連結，同時以此作為Google搜尋的索引訊號，藉此將該網站調降搜尋排序。</p> <p>不過根據紐約時報一項實驗，在某個社群貼的誹謗貼文會擴散到多個網站，使得移除不實指控內容的成本上看數萬美元。為了回應報導，Google更加強打擊誹謗勒索的新措施，包括調整演算法調降間接加害的網站搜尋排序。Google將對已知受害者建立名單，未來若這些民眾再通報要求移除連結。除了移除連結外，Google也會自動將包含同一人姓名的其他「低品質內容」網頁調降搜尋排序。</p> <p>這新措施是援用Google防止散布報復式色情內容（revenge porn）的方法，防止同一人受害內容不間斷在網路流傳，造成長期傷害。</p> <p>Google搜尋服務品質計畫主管Pandu Nayak指出，藉由調整演算法新措施，比個案式修改更能提升整體搜尋結果品質。Google表示也會持續改進以擴大對受害者的保護。</p> </div></div></div>
2021/6/11 15:18作者林妍溱https://www.ithome.com.tw/news/144971
IBM在臺雲端產品新布局，翻新雲原生軟體產品組合Cloud Paks在臺先推5大套裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM更新推出近兩年的雲原生軟體產品組合Cloud Paks，昨日（6/10），在臺舉辦線上記者會，進一步介紹要在臺力推的5大產品組合，並說明產品內容的異動狀況。</p> <p>IBM Cloud Paks是以Red Hat OpenShift作為底層，以容器化技術來打包的中介軟體，可以部署在各大公有雲環境，除了IBM自身公有雲環境外，還包含AWS、Azure、GCP等，也支援IBM大型主機。臺灣IBM科技事業部軟體事業群技術總監胡育銘提到，Cloud Paks推出近兩年，臺灣已有不少企業採用。</p> <p>IBM今年翻新了Cloud Paks產品組合，分別為業務自動化工作流程平臺Cloud Pak for Business Automation、整合套件組合Cloud Pak for Integration、資料運用產品組合Cloud Pak for Data、AIOps 解決方案Cloud Pak for Watson AIOps，還有資安解決方案Cloud Pak for Security和網路作業自動化產品組合Cloud Pak for Network Automation。</p> <p>與原本提供的Cloud Paks項目相比，可以看到新的Cloud Paks一樣有6大產品組合，不過，產品組合聚焦的項目有些差異，一個是，新增過去沒有的Cloud Pak for Watson AIOps和Cloud Pak for Network Automation，而Cloud Pak for Automation則調整為Cloud Pak for Business Automation，另一方面，還減少了Cloud Pak for Applications和Cloud Pak for Multicloud Management。</p> <p>IBM目前在臺灣因沒有網路作業自動化產品組合Cloud Pak for Network Automation的相關人員，所以，今年將聚焦推動其他五大產品組合。臺灣IBM科技事業部軟體事業群副總經理廖俊榮表示，Cloud Pak for Data、Cloud Pak for Integration和新推出的Cloud Pak for Watson AIOps是最多臺灣企業詢問和採用的產品組合。</p> <p>Cloud Pak for Data則是三者中，目前最多臺灣企業採用的組合。這項產品組合是一個單一存取介面的資料科學協作平臺，整合了資料收集、資料清洗，甚至後續資料分析到機器學習的一連串工作流。胡育銘表示，以往企業進行資料清洗、資料儲存、資料分析，以及資料探勘等作業，需部署不同的產品，相當不容易，通過Cloud Pak for Data，資料科學家可直接使用端到端的資料科學服務。</p> <p>再來是Cloud Pak for Integration，該產品組合提供企業API 管理、應用程式與資料整合、訊息傳遞、高速傳輸等功能。胡育銘表示，很多訊息傳遞現在都透過API，而有太多API後，整合、管理API會變得相當複雜，所以，企業對這項產品組合的需求很高。比如說，政府推動開放資料，跨部門間需傳輸資料，以及金融業推動開放銀行，銀行需與財經公司傳遞資料，都大量使用API來串接。他表示，目前臺灣已有銀行業者、保險業者採用Cloud Pak for Integration。</p> <p>IBM於去年底新推出的Cloud Pak for Watson AIOps，則是一個智慧型IT作業平臺，裡頭內建了機器學習能力，可做日誌整合、風險分析等，進一步來看，就是把AI能力放入IT日常維運操作中，協助企業評估、診斷和解決跨系統或任務的事故，以提升維運的反應能力。廖俊榮表示，該組合在去年底新推出，不過，臺灣有企業已使用裡頭多項產品，從過去利用ITOps工具監控系統，現在可以進一步做到智慧維運。</p> <p>Cloud Pak for Business Automation延續Cloud Pak for Automation，把IBM的流程工具整合在一起，聚焦業務流程自動化的情境，提供了業務流程與工作流程自動化工具，還有業務規則管理、內容管理的功能，以及涵蓋了RPA解決方案。胡育銘特別提到，新版Cloud Pak for Business Automation注入了Watson的AI能力，可以利用機器學習技術，優化企業工作流的程序。</p> <p>臺灣IBM科技事業部軟體事業群副總經理廖俊榮表示，相較Cloud Pak for Data、Cloud Pak for Integration和Cloud Pak for Watson AIOps而言，企業採用Cloud Pak for Business Automation的需求沒有這麼高，因為企業需等待適合的導入時機點。對此，胡育銘說明，業務流程自動化牽涉流程改造，大型或傳統企業內部流程的設計，疊床架屋，所以導入該產品組合時，企業內部需面對大幅度的調整。</p> <p>不過，他也分享，國內已有一家在全球有8個據點的大型跨國電子製造商，使用這個產品組合實現跨區域部署的統一業務自動化管理系統，同時，藉低程式碼工具和流程探勘功能，整合現有的業務資訊系統和作業流程，大幅將低營運成本，並提高產能。另外，他提到，臺灣有金融業者已採用，目前以金融業和製造業應用場景的使用效果特別好。</p> <p>資安產品組合Cloud Pak for Security則是開放式安全平臺，可連接企業現有的資料來源，來產生深入的洞察，找出潛在的威脅和風險，並透過自動化工具來加快回應安全威脅。胡育銘提到，IBM把資安相關產品打包，提供企業保護個人隱私外，也協助加速回應資安事件。</p> <h2><strong>Cloud Paks套裝項目今年有兩大異動，減少應用開發、多雲管理的產品組合</strong></h2> <p>針對Cloud Paks項目今年減少的Cloud Pak for Applications和Cloud Pak for Multicloud Management，胡育銘也做出了說明。Cloud Pak for Applications聚焦將應用程式打造成容器化架構或敏捷化的架構，就這個部分，他坦言，DevOps這一塊是開源軟體的強項，因此，IBM將把應用程式開發環節交給紅帽，且紅帽也已有相關解決方案，所以，IBM今年將不再推這個產品組合。</p> <p>針對已採用Cloud Pak for Applications的企業，後續若需要Red Hat OpenShift、Red Hat Runtimes，將由紅帽提供支援，而若要使用IBM WebSphere、Cloud Foundry Migration Runtime等產品，IBM則打包了這些產品提供WebSphere Hybrid Edition，來支援企業應用建置的需求。</p> <p>另外，原先聚焦多雲管理的Cloud Pak for Multicloud Management，現在由Cloud Pak for Watson AIOps取代。胡育銘解釋，落地後應聚焦整體的IT管理，包含硬體環境、中介軟體、應用程式、資料庫等，更為實際，所以，IBM去年推出了Cloud Pak for Watson AIOps，在IT日常維運中注入AI能力，來提升IT維運監控力。文⊙黃郁芸</p> </div></div></div>
2021/6/11 12:26作者黃郁芸https://www.ithome.com.tw/news/144964
美商藝電遭駭，駭客宣稱取得《FIFA 21》遊戲程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名遊戲大廠美商藝電（Electronic Arts，EA）本周傳出遭到駭客入侵，駭客宣稱盜走了多達780GB的EA資料，包括去年10月才發行的《FIFA 21》（國際足盟大賽 21）程式碼，並在網路上兜售，EA已向<a href="https://www.vice.com/en/article/wx5xpx/hackers-steal-data-electronic-arts-ea-fifa-source-code" target="_blank">Motherboard</a>證實了此事。</p> <p>根據Motherboard的報導，駭客已於多個論壇張貼駭進EA的消息，宣稱成功駭進EA，並取得《FIFA 21》程式碼、EA遊戲所使用的Frostbite引擎程式碼及相關工具，以及EA的遊戲框架與軟體開發套件，總計780GB的資料量。</p> <p>駭客於論壇中張貼了入侵EA的證據，同時企圖兜售，根據<a href="https://www.zdnet.com/article/hackers-selling-access-to-fifa-matchmaking-servers-and-other-games-after-ea-attack/" target="_blank">ZDNet</a>的報導，此一自EA盜走的資料庫售價高達2,800萬美元。</p> <p>Motherboard向EA查證後，EA坦承遭到駭客入侵，指出正在調查此事，但表示駭客所入侵之處僅有少數的遊戲原始碼與相關工具，並沒有任何使用者的個人資料遭到存取，相信該意外未對使用者的隱私造成風險。</p> <p>EA亦向ZDNet說明，這並不是一起勒索軟體攻擊，駭客只取得有限的遊戲程式碼，且相關攻擊應該不會影響該公司的遊戲業務。</p> </div></div></div>
2021/6/11 12:52作者陳曉莉https://www.ithome.com.tw/news/144967
蘋果挖角前BMW大將Ulrich Kranz加入電動車部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-06-10/apple-hires-former-bmw-executive-for-its-rebooted-car-project?sref=10lNAhZ9" target="_blank">彭博報導</a>蘋果近日延攬了前BMW i系列靈魂人物Ulrich Kranz，加入電動車開發專案。</p> <p>Ulrich Kranz是BMW i3和i8電動車系列的重要推手。在BMW待了30年之後，Kranz轉戰法拉第數個月。不久前又共同創立了電動車商Canoo。消息人士指出，他在數周前加入蘋果，將投入電動車開發，他將對統率蘋果電動車專案的Doug Field報告，Field 2018年由特斯拉回鍋蘋果帶領代號「Project Titan」的電動車專案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-Ulrich%20Kranz%20by%20BMW.png" style="width: 237px;" /></p> <p><span style="color: rgb(105, 105, 105);">BMW前資深副總Ulrich Kranz、i3和i8電動車系列重要推手。（圖片來源／BMW）</span></p> <p>蘋果發言人也證實了這項消息。</p> <p>彭博報導，Kranz的加入是蘋果電動車最重要的人事任命，也說明蘋果對開發電動車的決心。Project Titan自2014年展開，旨在開發蘋果自有電動車，卻屢遭困難，中途歷經數次改組及策略調整。</p> <p>Apple Car最近一次動態是<a href="https://www.ithome.com.tw/news/141824" target="_blank">去年12月彭博報導</a>，該公司將在2024推出一款搭載省電及安全性電池的電動車，不過又有人質疑時程的可行性，<a href="https://www.ithome.com.tw/news/142141" target="_blank">認為Apple Car可能</a>要5到7年後才會推出。</p> </div></div></div>
2021/6/11 11:48作者林妍溱https://www.ithome.com.tw/news/144965
臉書Messenger加入QR code功能整合Facebook Pay
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（10）日釋出<a href="https://about.fb.com/news/2021/06/more-new-features-coming-to-messenger/" target="_blank">Facebook Messenger 數項新功能</a>，包括加入產生QR Code供用戶透過Facebook Pay轉帳給友人，進一步提高使用臉書支付機制的意願。</p> <p>三項功能包括QR code及支付連結、快速回應列、以及聊天布景主題。首先在Facebook Messenger將能產生QR code或支付連結。用戶可在Facebook Messenger設定區找到Facebook Pay，點入後即產生QR code或支付連結，讓用戶轉帳給友人，或要求付款。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-fb%20messanger%20pay%2002.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>值得注意的是，這項功能不需用戶另外下載支付App、甚至兩人不必互加為臉友即可進行，意謂著用戶可轉帳給陌生人。</p> <p>QR code及支付連結新功能這功能乍看沒什麼，不過這在臉書交易市集Facebook Marketplace用處很大，因為許多買賣收付款都是在Messenger上進行。這新功能也意謂著臉書不再使用Venmo或其他第三方應用來完成支付，以提升買、賣家使用Facebook Pay的意願，對於企圖開闢新財源的臉書具有相當助益。這項功能目前僅美國上線，但臉書表示「很快會有新宣布」。</p> <p>快速回應列（Quick Reply Bar）則是包含在Messenger的媒體讀取器內。當接到有趣的相片或影片時，Messenger用戶可點選相片或影片，螢幕下方即出現快速回應列，方便用戶回覆文字或表情表達反應。</p> <p class="rtecenter"><img alt="" src="https://about.fb.com/wp-content/uploads/2021/06/Media-Viewer-Refresh-MSGR-1920x1760-1.gif?w=890&resize=890%2C816" style="width: 327px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_臉書</span></p> <p>Facebook Messenger也公布三款聊天布景主題，分別是配合新生代歌手Olivia Rodrigo新專輯、電影《玩命關頭》及「世界海洋日」推出的布景主題。</p> </div></div></div>
2021/6/11 12:17作者林妍溱https://www.ithome.com.tw/news/144966
微軟開放營建不動產業Azure數位分身資料模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動營建、不動產業使用Azure建立數位分身，<a href="https://techcommunity.microsoft.com/t5/internet-of-things/realestatecore-a-smart-building-ontology-for-digital-twins-is/ba-p/1914794" target="_blank">微軟上周宣布</a>開放Azure數位分身（Digital Twin）平臺上建立的智慧建築資料本體（ontology），強調可提升相容性、程式碼再利用性，加速數位建築方案的上市時程。</p> <p class="rtecenter"><img alt="" src="https://github.com/Azure/opendigitaltwins-building/raw/master/images/OntologyDiagram.JPG" style="width: 600px;" /></p> <p><a href="https://github.com/azure/opendigitaltwins-building" target="_blank"><span style="color:#696969;">圖片來源_微軟</span></a></p> <p>所謂本體是指一種特定領域，像是建立結構、打造IoT系統、智慧城市、能源電網或網頁內容的共享資料模型。本體是可用於軟體元件、文件或查詢資料庫的協調、降低概念建模及系統開發的投資、在語意層次上簡化資料互通，以及提升重覆利用性及避免前人犯的錯。</p> <p>微軟Azure智慧建築方案的核心是Azure數位分身及底層的數位分身定義語言（Digital Twin Definition Language，DTDL）。DTDL是以JSON-LD和RDF為基礎的建模語言，可供開發人員開發圖表（graphs L）或拓墣（topologies）中使用的實體之schema。微軟認為有必要提供特定領域的共通本體以加速解決方案開發時程，以及無縫整合不同廠商之間DTDL解決方案。</p> <p>Azure智慧建築本體是微軟和瑞典不動產集團RealEstateCore合作發展而成的DTDL-based本體，RealEstateCore涵括不動產、軟體開發及研究單位。這個本體可提供智慧大樓建模的共通基礎，且符合不動產產業標準，包括BRICK schema、W3C Building Topology Ontology，避免重覆開發。</p> <p class="rtecenter"><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/e35f803e-547b-4b22-a50c-2ec4ecfe6d08.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟強調和不動產業者資料管理方案如Willow及RealEstateCore的合作，使其得以在建立模型繼承（inheritance）、語義單元及可重用元件同時，最佳化查詢效能及定義彈性，也能涵括智慧大樓內的不同角色，包括不動產持有者、管理業者、工程團隊、設備（空調通風、管線、電子電機）、代理商、感測器及制動器等資料。微軟同時也提供該本體的使用及延伸的開發範例。</p> <p><a href="https://idunrealestate.com/news/vasakronan-takes-control-of-their-property-data-thanks-to-idun-proptechos-and-microsoft-azure" target="_blank">微軟也公布</a>瑞典不動產管理方案業者Idun利用微軟的Azure及本體，提供給瑞典最大的資產管理業者Vasakronan及芬蘭最大建商YIT使用。</p> </div></div></div>
2021/6/11 10:44作者林妍溱https://www.ithome.com.tw/news/144963
【iThome 2021 CIO大調查（中）｜邊緣運算趨勢】邊緣投資力道連3年超越雲端，兩成轉型領先企業要導AIoT
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1028-feng_mian_-1p-zhi_hao_-bian_yuan_yun_suan_-960-2.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從企業7大重點IT投資來看，在2021年的調查中，邊緣運算（含物聯網）的投資金額一舉超過雲端與大數據，尤其邊緣運算的投資規模加上今年連3年高於雲端，這正反映出了，臺灣企業對於邊緣重視程度越來越高，正逐漸地從雲端向邊緣終端轉移。</p> <p>今年邊緣運算平均投資預算是604萬元，雖比去年支出略少，但相比其他項IT投資的下降幅度並不明顯。而在各產業中，以服務業的邊緣運算投資成長最顯著，從去年的1,281萬元投資，增加了12.7%，達到了1,444萬元，遠高於整體平均的水準。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-1.png" style="width: 580px;" /></p> <p>儘管投資金額高於其他產業，但從邊緣運算投資占IT預算比近3年變化來看，自2019年因物聯網應用投資大爆發，使得服務業於該項投資占IT預算比的高峰達到29%，但後續兩年這個占比下滑至11.7%，並於今年已趨於穩定。至於其他產業今年在邊緣運算的投資規模，跟去年相比大致持平，只有政府與學校平均投資減少3成的比例。</p> <p>另外，根據今年調查結果，企業自評2021年要採用邊緣運算的比例，比去年提升1.6％，達到6.6％。以產業來看，17.1%政府與學校今年有意導入邊緣運算技術，這也顯示出，政府與學校準備資金雖不如前一年，但需求不減反增。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-2.png" style="width: 580px;" /></p> <p>醫療業今年也大幅提高對於邊緣運算的採用比例，近一成醫療業者今年有要導入，也因此，比去年多出7％，達到9.3％的比例，這正反映出了，醫療業對於邊緣運算的需求升溫，開始出現加速式的成長。另外，高科技製造及一般製造業今年採用比例也都有提高，至於服務業今年邊緣運算採用率，則沒有明顯的變化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-3.png" style="width: 580px;" /></p> <p>另從邊緣運算應用類型來看，大型企業今年預估要採用AIoT的比例也有增加，整體AIoT採用率，從去年10%，到今年達到了15.7%，尤其是醫療業最積極，27.9％醫療業者今年有意導入AIoT，幾乎已經是每3家就有1家會用。而成長幅度最快的產業是一般製造與高科技製造業，這兩個產業今年AIoT採用率都有提高不少，特別是高科技製造業去年僅不到一成有用，今年則是成長翻倍，近兩成比例要用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E9%82%8A%E7%B7%A3%E9%81%8B%E7%AE%97-580-4.png" style="width: 580px;" /></p> <p>如果將AIoT採用率與數位轉型發展程度相互比較，這些已展開數位轉型的企業，今年更加快採用AIoT的腳步，約兩成數位轉型領先者都要用，還高於去年1成多的比例，相較之下，轉型落後者今年要用的比例不到5%。這也意謂著，在這兩年疫情衝擊下，AIoT正逐漸成為不少數位轉型領先企業加速轉型建構韌性營運，以對抗疫情不可缺少的新手段。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/11 07:00作者余至浩https://www.ithome.com.tw/article/144793
淺談圖片雜訊處理
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>圖片處理前，往往進行雜訊去除的預處理，OpenCV提供了許多去除雜訊的函式，如果我們想要知道哪個函式較為適用，分析雜訊的生成方式會是首要任務。</p> <p><span style="font-size:28px;"><strong>從加入椒鹽雜訊開始</strong></span></p> <p>在使用OpenCV進行圖片處理前，特別是在二值化或尋找圖像邊緣之類的操作前，我們經常會看到當中已經先進行了模糊處理，這麼做是為了去除圖片的雜訊，最常使用的是GaussianBlur函式，然而OpenCV實際上提供了許多模糊函式，什麼時候該選擇這些函式呢？</p> <p>事實上，你必須先釐清圖片中的雜訊是哪種類型，而想認識雜訊的類型，最好的方式，會是知道如何為圖片加入雜訊。</p> <p>為什麼會想為圖片加上雜訊？理由還不少，例如，增加圖片的粗糙感、製造懷舊風格，或者是後製出噴砂的感覺，市面上，有不少影像處理軟體，都提供了增加雜訊之類的濾鏡。在程式設計上，若我們想知道怎麼加入雜訊，灰階圖片會是個簡單的開始，因為，此時我們只要需要面對每個像素的灰階值。</p> <p>要在灰階圖片增加雜訊的方式之一，是在圖片中隨機地選擇像素位置，將灰階值設為0或255，這會形成黑或白的雜訊，黑點就好比胡椒，白點就像是鹽，於是，這種加上雜訊的方式，就稱為椒鹽雜訊（Salt & Pepper Noise）。</p> <p>椒鹽雜訊是認識雜訊處理時一個很好的起點。如果我們針對撒下的雜訊做統計，以雜訊值為橫軸，各雜訊值出現的次數為縱軸畫出直方圖，估且稱這種圖為雜訊譜（Noise spectrum）的話，會只有兩條直條，分別出現在0與255的位置。</p> <p>由於是單純地撒下黑或白，這種雜訊在圖中會很突兀。從雜訊譜來看，兩側的直線就像訊號中的突波，例如，在正常的音樂中突然發生爆音，環境中的燈光突然開始閃爍之類的，因而又稱為脈衝雜訊（Impluse noise）。就圖像而言，人眼很容易會察覺到雜訊的存在。</p> <p><span style="font-size:28px;"><strong>白雜訊與高斯雜訊</strong></span></p> <p>如果不是單純地撒下黑或白，而是在每個像素處生成隨機數，與既有的灰階值做運算呢？例如，透過numpy的random.randint，隨機生成數值，與既有像素灰階值相加後設為灰階值，若低於0就設為0，高於255設為255，由於隨機數的生成沒有任何規律，這就構成了白雜訊（White noise）。</p> <p>若將隨機生成的雜訊，以方才提及的雜訊譜畫出來，我們可以發現這種雜訊，每個雜訊值各自的總數，大致是差不多數量，但為什麼這叫白雜訊呢？</p> <p>我們知道，自然界中的白光，其實是環境中各種顏色，也就是各種頻率的光混合而成，「白」比喻的就是雜訊的分布，具有類似特性，你也可能聽過所謂的白噪音，也是借用了這類比喻，指的是具有各種頻率聲音的噪音，若頻率範圍在人類可接受的範圍內，而且各頻率的功率一致，據說很適合用來助眠。</p> <p>白雜訊是由各種值組合而成（只是程式計算時還是得給個界線），每個雜訊間的值並不相關（不過程式中多半是偽隨機），視給定的隨機值範圍而定，若範圍小，鄰近像素間的變化小，稱之為低頻雜訊，若範圍大，鄰近像素間的變化大，稱為高頻雜訊。</p> <p>白雜訊比較像是在打光均勻的環境中，將ISO開很大的照像時得到的雜訊；實際環境中光線明暗可能不均，亮的地方，整體雜訊值可能高些，暗的地方整體會有較低的雜訊值，然而，無論整體雜訊值是高或低，雜訊值的範圍內，落在中間值的可能性會比較高。</p> <p>想生成這類雜訊的話，我們可以試試高斯雜訊（Gaussian noise），它產生的雜訊值依舊是隨機的，沒辦法預測會生成什麼值，然而將雜訊值加以統計，會呈現高斯分布，也就是常態分布。</p> <p>例如，透過numpy的random.normal生成的亂數，是隨機不可預測的，然而，如果我們觀察雜訊譜，會發現當中會呈高斯分布。相對來說，高斯雜訊與原圖會比較融合，這類雜訊還可以透過調整平均值、標準差之類的參數，來生成不同的雜訊效果。</p> <p>椒鹽雜訊、白雜訊、高斯雜訊是理解雜訊生成的入門，還有其他的雜訊生成方式，像是過去專欄我也曾談過的Perlin雜訊、Worley雜訊，還有其他如粉紅雜訊（Pink noise）、Poisson雜訊等，重要的是理解雜訊的原理，找出應用的方式，看看能否達到想要的效果。</p> <p><span style="font-size:28px;"><strong>雜訊的去除</strong></span></p> <p>若圖片本身有雜訊，代表像素資料失真，此時，我們只能想辦法從圖像的其他像素中取得資訊，儘可能去模擬出接近人眼，或者人眼所無法察覺的像素值。</p> <p>如果是選擇鄰近NxN像素加總後平均（N通常為奇數），這種方式稱為均值濾波（Mean filter），OpenCV的blur函式就是實作之一，優點是實作簡單、運算速度快，既然是取平均，表示鄰近像素的差異不能太大，因而適用於去除低頻雜訊，然而，面對椒鹽雜訊時，均值濾波就沒什麼效果，而且取平均值的結果就是，圖像邊緣也會跟著模糊，N越大就越模糊。</p> <p>如果取鄰近像素值排序後取中間數，稱為中值濾波（Median filter），OpenCV的medianBlur函式是其實作，若鄰近像素數量選擇適當，中值濾波可以有效地處理椒鹽雜訊（或者圖片中隨機散落的雜點），也能夠保留較多邊緣的細節，不過，鄰近像素取得越多，細節保留的效果會越差。</p> <p>方才談到均值濾波的原理，是單純取鄰近像素的平均值，高斯濾波的原理也是取鄰近像素平均值，然而，計算平均值時會考慮鄰近像素的權重，權重是透過二維的高斯函式來計算，也就是考量了一定範圍內的雜訊會具有高斯分布。而實際環境中，不少雜訊分布就具有此特性，因此高斯濾波常用來去除照片中的雜訊，缺點就是計算上比較耗時，OpenCV中的GaussianBlur函式提供了實現。</p> <p>若我們想試著實作雜訊的生成與去除，<a href="https://bit.ly/3eh3VpE" target="_blank">〈Image Noise & Spatial Domain Filtering〉</a>有三篇不錯的文件，可以參考看看。</p> <p>均值濾波、中值濾波、高斯濾波等，是認識雜訊去除（也是模糊處理）很好的一個起點，因為，它們都利用像素的局部資訊，來達到去除雜訊之目的；然而，關於雜訊去除的處理，還有許多其他方式，例如，透過分析整個圖片的資訊，來達到去除雜訊的目的，而在OpenCV的官方文件<a href="https://bit.ly/3tlMyYQ" target="_blank">〈Image Denoising〉</a>中，就談到這類雜訊去除的相關函式。</p> <p><span style="font-size:28px;"><strong>分析雜訊是第一步</strong></span></p> <p>關於圖片呈現的平滑處理上，OpenCV官方稱GaussianBlur或許是最好的方式，而對於照片之類的對象，GaussianBlur函式大多能派上用場，但是，也不是想去除雜訊就是GaussianBlur函式，我們大致瞭解原理後應該也能發覺：它對於椒鹽雜訊、或者圖片中隨機散落的雜點就顯得無力。</p> <p>因此想要去除雜訊，分析雜訊是首要任務，接著認識相關函式去除雜訊的原理，雖然有些可能充斥著數學之類的理論，然而試著理解的過程中，往往對於雜訊的分析也會產生助益，也就更能知道選擇哪個適當的方式以去除雜訊了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%9C%96%E7%89%87%E9%9B%9C%E8%A8%8A">圖片雜訊</a></div><div class="field-item odd"><a href="/tags/opencv">OpenCV</a></div><div class="field-item even"><a href="/tags/%E9%9B%9C%E8%A8%8A">雜訊</a></div><div class="field-item odd"><a href="/tags/%E5%9C%96%E7%89%87%E8%99%95%E7%90%86">圖片處理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/6/11 07:00作者林信良https://www.ithome.com.tw/voice/144798
趨勢科技分析勒索軟體的演進：駭客胃口愈來愈大，Nefilim只鎖定年營收約10億美元的企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者趨勢科技本周發表一份<a href="https://documents.trendmicro.com/assets/white_papers/wp-modern-ransomwares-double-extortion-tactics.pdf" target="_blank">有關勒索軟體的研究報告</a>，<a href="https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/modern-ransomwares-double-extortion-tactics-and-how-to-protect-enterprises-against-them" target="_blank">指出勒索軟體</a>已從2010年只攻擊單機進化到攻擊企業的整個網路，且駭客的胃口愈來愈大，所要求的贖金從最早的100美元到現在的數十萬美元，去年現身的Nefilim甚至只鎖定年營收約10億美元的受害者展開攻擊。</p> <p>趨勢科技的此份報告主要是為了彰顯現代勒索軟體集團的能力，並以Nefilim作為例子。Nefilim又被稱為Nephilim，是在2020年3月問世，該公司的研究人員相信負責開發與推廣Nemty勒索軟體的駭客組織jsworm及Jingo，至少都參與了Nefilim的早期運作，而這兩個組織都是說俄語的。</p> <p>研究人員形容，Nefilim集團的攻擊行動更像是心懷不軌的專業滲透測試人員，擁有必要的工具、技術與動機，透過網釣、市售的憑證與攻擊工具，或是直接開採安全漏洞來入侵目標對象。</p> <p>調查顯示，Nefilim駭客會先掃描企業的網路架構是否含有未修補的安全漏洞，或利用市售的憑證入侵企業網路，繼之開採企業網路上的已知漏洞，取得更高的權限以於企業網路中游移，再伺機安裝勒索軟體。Nefilim駭客曾經開採Citrix應用程式交付控制器（Application Delivery Controller，ADC）的CVE-2019-19781遠端程式攻擊漏洞，以及位於微軟元件物件模型（COM）中的CVE-2017-0213權限擴張漏洞。</p> <p>此外，Nefilim駭客很明顯地鎖定年營收超過10億美元的企業，其目標對象的營收中位數為8.9億美元，是趨勢科技所分析的17款勒索軟體中最高的，第二、三名分別是C10p的8.8億美元與Mount Locker的7.41億美元。</p> <p>Nefilim的攻擊目標主要位於北美與南美，但有時也會相中歐洲、亞洲與大洋洲的企業。此外，Nefilim也擅長雙重勒索，亦即在入侵目標對象之後，先搜尋及下載企業的機密文件，再將其加密，並於網路上公布受害者的機密文件，同時以加密及外洩機密文件作為勒索的籌碼，並宣稱企業若不支付贖金，將會公布更多機密文件。</p> <p>值得注意的是，許多勒索軟體駭客只把機密文件公布在Tor網路上，但有些駭客甚至讓它們流落在可免費分享的公開網路上。</p> <p>專門提供勒索軟體受害者諮詢服務的<a href="https://www.coveware.com/nephilim-ransomware" target="_blank">Coveware指出</a>，Nefilim專門鎖定中大型的企業，而且也會依照受害者的能力來提出贖金的要求，支付給Nefilim駭客的平均贖金高達701,494美元。根據Coveware<a href="https://www.coveware.com/blog/ransomware-attack-vectors-shift-as-new-software-vulnerability-exploits-abound" target="_blank">今年第一季的統計</a>，該季勒索軟體受害者平均支付的贖金為220,298美元，為Nefilim受害者的1/3。</p> <p>趨勢科技建議應該要及時修補安全漏洞，部署入侵防禦系統，也必須定期掃描網路與漏洞，確保帳號的安全性，以防範勒索軟體攻擊，意外發生後亦應展開全面調查以避免再遭攻擊。</p> </div></div></div>
2021/6/10 23:44作者陳曉莉https://www.ithome.com.tw/news/144951
Google在Android 12中加入剪貼簿提示等多項隱私功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在釋出了<a href="https://android-developers.googleblog.com/2021/06/android-12-beta-2-update.html">Android 12第二個測試版本</a>，除了改進效能和使用者介面之外，重點更擺在強調核心的隱私和安全性。Android 12是Google在今年Google I/O大會上，發表的下一代行動裝置作業系統，提供開發者許多端到端功能，包括重新設計的使用者介面和應用小工具，同時也提供了更豐富的振動回饋，並改善影片、圖像品質，以及隱私功能。</p> <p>在第二測試版中，Android 12新增了隱私儀表板，讓用戶可以清楚掌握應用程式正在存取的資料，隱私儀表板提供時間軸檢視圖，呈現應用程式近期存取麥克風、攝影機和位置資訊的狀況。另外，使用者還可以請求關於應用程式存取敏感資料的詳細原因。</p> <p>而開發人員則可以透過新的系統意圖（System Intent）ACTION_VIEW_PERMISSION_USAGE_FOR_PERIOD，來提供這項資訊，Google建議開發者都可以使用新的意圖，來提供使用者應用程式存取細節，同時Android 12也提供了稽核API，供開發者追蹤程式碼以及第三方函式庫，存取隱私資料的細節。</p> <p>Android 12還加入了麥克風和攝影機指示器，狀態列將會有指示器，告知用戶麥克風和攝影機正在啟用，並且供快速跳轉查看存取兩感測器的應用程式，以進行權限管理操作。Google提到，開發者應該檢查應用程式，並且移除用戶意料之外的存取。</p> <p>特別的是，Android 12還提供了攝影機和麥克風快速開關，用戶可以簡單地立即禁用應用程式對麥克風和攝影鏡頭的存取，當開關關閉時，存取這些感測器的應用程式，會收到空白的影像和音訊，系統將會提示用戶需要啟用麥克風和攝影機存取，才能夠正確使用應用程式功能。而開發者則可以使用新的SensorPrivacyManager API，來檢查攝影機和麥克風開關狀態。</p> <p>在iOS之後，Google也在Android 12上，提示用戶應用程式讀取剪貼簿的行為。Android 12現在於應用程式每次呼叫getPrimaryClip()時，都會在底端顯示提示，但是當應用程式讀取到的剪貼簿資料，是在同一個應用程式複製的，系統則不會出現提示。Google表示，他們希望應用程式最大程度減少剪貼簿讀取，並且只在用戶可預期的情況讀取。</p> <p>Google還改善管理網路連接體驗，現在用戶於Android狀態列、快速設定和設定中，都能以更直覺的方式操作連接，並且在全新的網際網路面板中，直接切換行動網路，並對網路連接進行故障排除。</p> </div></div></div>
2021/6/10 23:50作者李建興https://www.ithome.com.tw/news/144948
研究人員揭露新型TLS攻擊ALPACA，可突破TLS保護竊取受害者Cookie和資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國波鴻魯爾大學研究人員Marcus Brinkmann等資安研究人員，揭露了一個即將在美國黑帽大會上發表的<a href="https://alpaca-attack.com/">ALPACA</a>新型TLS攻擊，攻擊者利用傳輸層安全性（TLS）未能保護TCP連接完整性的弱點，將HTTPS流量從受害者的網頁瀏覽器，重新導向另一個IP的TLS端點，以竊取機密資訊。</p> <p>TLS是一種網際網路標準，可以用來保護客戶端和伺服器之間的通訊，包括網頁、FTP和電子郵件伺服器。由於TLS獨立於應用層的設計，因此允許被用於不同的通訊協定中。</p> <p>正常來說，當用戶存取受HTTPS保護的網站時，瀏覽器會先確保數位簽章有效後，才會與伺服器交換資料，這能夠防止攻擊者從中取得身份驗證Cookie，或是在存取的裝置上執行惡意程式碼，來監控並且竄改瀏覽器與伺服器間傳遞的資料，而這個稱為ALPACA的攻擊，可以允許攻擊者發動中間人攻擊，使瀏覽器混淆並且意外連接到，使用相容憑證的電子郵件伺服器或FTP伺服器。</p> <p>ALPACA是一種應用層協定內容混淆攻擊，攻擊者利用實作不同協定但是憑證相容的TLS伺服器，來進行攻擊，攻擊者可以將流量從一個子網域重新導向另一個子網域，而這破壞了TLS的身份驗證，同時也使得應用層的協定服務相互破壞，讓受害者遭到跨協定攻擊。</p> <p>研究人員研究了TLS跨協定攻擊整體危害，並且試著將HTTPS請求從受害者的網頁瀏覽器，導向SMTP、IMAP、POP3以及FTP伺服器，他們發現，在實際的使用情境，攻擊者可以輕易地繞過TLS和網頁應用安全保護機制，攻擊存在漏洞的網頁伺服器，並且擷取對話（Session）Cookie，和其他私密資料，甚至能夠執行任意JavaScript程式碼。</p> <p>攻擊者發動ALPACA攻擊，能以三種方法攻擊受害者，第一種是上傳攻擊，攻擊者可以竊取身份驗證Cookie和私密資料，第二種是下載攻擊，攻擊者可以執行儲存型跨站腳本攻擊，第三則是反射攻擊，攻擊者在受害者網站上下文執行反射型跨站腳本攻擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alpaca-overview.png" style="width: 580px;" /></p> <p>研究人員評估現有廣泛使用的網頁瀏覽器、Email伺服器與FTP伺服器，並且對網際網路進行掃描，總共發現約140萬個容易受到跨協定攻擊的網頁伺服器，其中11.9萬網頁伺服器能被以應用程式伺服器進行攻擊。要避免受到ALPACA攻擊的對策，研究人員建議可以使用TLS中的ALPN（Application Layer Protocol Negotiation）與SNI（Server Name Indication）擴充套件，來避免跨協定攻擊。</p> <p>研究人員還提到，雖然ALPACA攻擊需要特定情境才能成立，可以說難以被使用，但是當中仍然有一些配置，可以簡單地為網頁攻擊者所用，而且由於他們只能分析有限數量的協定，所以可能還存在其他易受攻擊的情境，因此仍然建議管理員檢查部署，應用程式開發人員也應針對所有協定，主動實行防禦對策。</p> </div></div></div>
2021/6/10 23:01作者李建興https://www.ithome.com.tw/news/144940
Fastly：一家客戶變更組態是斷線主因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名CDN業者Fastly周二（6/8）晚間發生全球斷線，這家業者解釋，全是一家客戶變更了組態而造成。</p> <p>Fastly於臺灣時間周二下午約6:00前後發生服務中斷，造成使用其網路的知名網際網路業者包括Amazon、Twitch、Paypal、線上論壇Reddit、紐時、金融時報、衛報以及英國政府網站（gov.uk）等皆無法運作。所有連上這些網站的用戶都會看到「Error 503 Service Unavailable」的錯誤訊息。</p> <p>事件發生影響Fastly全球大部份區域，Fastly解釋是因為「服務組態」問題，引發全球網路連接點（point of presence）運作干擾。</p> <p>Fastly工程暨基礎架構資深副總裁<a href="https://www.fastly.com/blog/summary-of-june-8-outage" target="_blank">Nick Rockwell解釋</a>，該公司在5月中展開軟體部署作業，引發了一個軟體臭蟲問題，可能會在某種情境下因特定一種組態被觸發，但是當時他們並不知道。直到本周二台灣時間約晚間6:00左右，一家客戶發佈了組態變更，觸發該軟體臭蟲，導致85%的網路出現回覆錯誤。</p> <p>該公司聲稱，他們在49分鐘內找到並排除問題，讓95%的網路服務恢復運作，2.5小時後事件完全解除。Fastly表示，他們已經開始儘速在其所有網路部署bug fix，團隊也會檢討當時回應的流程及作法，同時分析，他們為何無法在軟體測試過程中偵測到這隻臭蟲，也會評估方法來加快回復服務的速度。</p> </div></div></div>
2021/6/10 19:21作者林妍溱https://www.ithome.com.tw/news/144945
Google修補已被開採的Chrome漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://chromereleases.googleblog.com/2021/06/stable-channel-update-for-desktop.html" target="_blank">Google在周三（6/9）釋出</a>Chrome 91.0.4472.101，以修補14個安全漏洞，其中的CVE-2021-30551已遭駭客開採。</p> <p>目前Google每6周就發布一個新的Chrome版本，這個版本同時包含功能、臭蟲與漏洞更新，然而，在這6周當中Google都會不定期地修補安全漏洞，特別是已被開採的漏洞。例如Google甫於今年5月25日釋出Chrome 91，但兩周後就釋出Chrome 91的安全更新。</p> <p>根據市場研究機構<a href="https://gs.statcounter.com/" target="_blank">StatCounter</a>的調查，Chrome現為全球最受歡迎的瀏覽器，市占率為64.73%，大幅超越Safari的18.43%、Microsoft Edge的3.37%，以及Firefox的3.36%，無怪乎Chrome成為駭客入侵用戶裝置的熱門跳板。資安業者<a href="https://www.ithome.com.tw/news/144920" target="_blank">卡巴斯基（Kaspersky）在本周揭露的PuzzleMaker駭客行動</a>中，駭客便串連了藏匿在Windows與Chrome的零時差漏洞，並透過Chrome瀏覽器展開攻擊。</p> <p>此外，<a href="https://www.bleepingcomputer.com/news/security/google-fixes-sixth-chrome-zero-day-exploited-in-the-wild-this-year/" target="_blank">BleepingComputer</a>則統計，包括本周修補的CVE-2021-30551在內，今年以來Google已經修補了Chrome的6個零時差漏洞，意謂著這些漏洞都是已經出現攻擊程式之後才被修補。</p> <p>Google僅簡短說明CVE-2021-30551是位於V8引擎中的類型混淆（Type Confusion）漏洞，並未揭露漏洞細節。不過，Google的<a href="https://twitter.com/ShaneHuntley/status/1402320072123719690" target="_blank">威脅分析小組總監Shane Huntley認為</a>，CVE-2021-30551與微軟昨天修補的零時差漏洞<a href="https://www.ithome.com.tw/news/144919" target="_blank">CVE-2021-33742</a>應是由同一個商業組織所開採，以供東歐或中東國家進行目標式攻擊。</p> <p>CVE-2021-30551是由Google Zero專案成員Sergei Glazunov所發現，而且Glazunov在6月4日才提報該漏洞，Google於9日就修補了。</p> </div></div></div>
2021/6/10 19:47作者陳曉莉https://www.ithome.com.tw/news/144947
新北科技防疫實例，為預防隱形缺氧成為殺手，開始試辦雲端血氧監控機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新北市今天新增112人確診，目前居家隔離列管有4270人，目前新北市累計共有5,288確診病例，新北市的紅色熱區，包括板橋、中和、三重、新莊、永和、土城等都是紅色的高風險熱區，候友宜建議市民應減少活動，同時儘快進行快篩，以阻斷隱形傳播鏈。新北市今天也宣布啟動新的科技防疫做法，將對集中檢疫所、居家隔離的病患推動雲端血氧監控機制。</p> <p>目前新北市總篩檢約4.7萬多人，快篩陽性數為919人，陽性率為1.9。新北市長候友宜在今天的防疫記者會上指出，透過快篩站找到的確診者，以無症狀居多，顯示隱藏在社區的隱形傳播鏈，需要透過快篩儘快找出來。因此，新北市今天成立能夠更快速反應，前進到里鄰的機動篩檢隊，這支機動篩檢隊由醫護及行政小組組成，將從6/10到6/12，在樹林以3天一周期方式篩檢。</p> <p>目前新北市在各區共設有37處篩檢站，候友宜也呼籲市民不要擔心被驗出染疫，趕快出來篩檢，儘早發現就能早期治療，愈多人接受篩檢，就能多阻絕一條社區隱形傳播鏈。</p> <p>由於這幾天國內確診者死亡率提升，新北市也啟動一項科技防疫措施，稱為遠距關懷虛擬病房平臺，未來會在集中檢疫所、居家隔離的確診者推動，今天開始已在一間集中檢疫所及防疫旅館先試辦。當確診者進入集中檢疫所，就會收到一組溫度計、智慧血氧機，搭配雲端監控平臺，醫護人員在遠端監測數據，避免隱形缺氧。</p> <p>關懷中心的醫護人員登入這個平臺後，可以追蹤、查詢每個個案的狀況，甚至是進行視訊關懷。平臺也會每天會自動產生追蹤報表。</p> <p>候友宜表示，根據昨日的數據，隱形缺氧的比例達11.8%，因此啟動此一科技防疫措施相當重要。</p> <p>目前這套COVID-19血氧監測雲端平臺，也會在新北市立聯合醫院專責病房率先上線，聯合醫院利用血氧機和專用手機，搭配雲端平臺即時監測病患的血氧和心跳，若偵測到數值異常時就會發出警示，提醒醫護處置。新北市未來將在整個集中檢疫所推動。甚至，不只集中檢疫所，確診者在家居家隔離也能利用智慧血氧機，搭配平臺作遠端監測。</p> <p>候友宜引用國外的數據，血氧在93到94%，建議尋求支援，而血氧降到92%以下，5天內死亡率14.33%，建議一小時內就醫。候友宜期望和英國國健署同樣啟動雲端血氧監控機制，讓輕症者在家隔離也能監控血氧變化，以降低隱形缺氧導致的死亡率，並縮短確診者在醫院的時間，有效減輕醫療量能負擔。</p> </div></div></div>
2021/6/10 17:45作者蘇文彬https://www.ithome.com.tw/news/144942
Google計畫打造連接美國與南美的Firmina海底電纜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/infrastructure/announcing-the-firmina-subsea-cable" target="_blank">Google本周宣布</a>，將打造連結美國東岸與阿根廷的Firmina海底電纜，中途將停留巴西聖保羅的Praia Grande與烏拉圭的Punta del Este，且將是全球最長可由單邊供電的海底電纜，提供更可靠的連結能力。Firmina預計於2023年底啟用。</p> <p>Firmina取名於宣揚廢奴的巴西女性作家Maria Firmina dos Reis，她也被視為巴西的第一位小說家，Google希望藉由Firmina向她致敬，重新喚醒世人對其精神的關注。</p> <p>Google將委由海底電纜製造商SubCom打造Firmina，利用SubCom的18kV電力技術，讓Firmina成為全球最長的單邊供電海底電纜。</p> <p>Google說明，Firmina有12個光纖對，數據以光脈衝的方式於海底電纜中傳輸，光訊號每100公里都會藉由每個國家的著陸點以高電壓來放大訊號強度，較短的電纜系統也許能夠享受單端點的電力匯入，但較長的電纜則比較難辦到，但Firmina則打破了這個障礙，將成為史上最長具備單端供電能力的海底電纜。</p> <p>海底電纜是由捆綁在電纜內的電源線來供電，一般而言它同時仰賴兩端的供電，但Firmina則可自任何一端供電，因此假設失去了某一端的電力，Firmina還是能夠藉由另一端的供電來運作，強化了它的穩定性，也讓Firmina的供電電壓比平常的海底電纜高出20%。</p> <p>SubCom計畫在今年與明年初打造Firmina，明年夏天進行安裝作業，可望於2023年年底前上線服務，包括Firmina在內，目前Google已參與全球16條海底電纜的投資。Google表示，Firmina將替北美與南美間帶來更快速與安全的流量，讓使用者可更快存取包括搜尋、Gmail、YouTube及Google Cloud等Google服務。</p> </div></div></div>
2021/6/10 18:19作者陳曉莉https://www.ithome.com.tw/news/144943
Kubeflow框架再被用來對Kubernetes叢集發動挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/azure-security-center/new-large-scale-campaign-targets-kubeflow/ba-p/2425750" target="_blank">微軟安全團隊本周警告</a>Kubeflow框架近日又發生大規模攻擊，被用在Kubernetes叢集上挖取門羅（Monero）或以太（Ethereum）幣等加密貨幣。</p> <p>這是繼<a href="https://www.ithome.com.tw/news/138238" target="_blank">去年6月微軟首次發現</a>Kubeflow儀表板被利用來經由Jupyter notebooks部署惡意容器後，又一次遭到惡意使用。</p> <p>Kubeflow起初是在Kubernetes上跑TensorFlow的專案，後來成為在Kubernetes執行機器學習作業很受歡迎的框架。但上個月底，微軟發現一波針對Kubeflow的攻擊，並借道濫用合法的Tensorflow 容器上進行採礦。</p> <p>5月底，微軟研究人員發現多個Kubernetes叢集上忽然大量新增了TensorFlow pods。這些pods雖然是以官方的Docker Hub帳號，但細究pod的入口點（entrypoint），顯示它們是採礦用的容器。Tensorflow的大量增加顯示攻擊者預先掃瞄網路上的叢集，列出可能目標清單，以作為日後採礦的基地。</p> <p>上個月的攻擊中，攻擊者一開始是存取Kubeflow中央化儀表板（dashboard）以建立管線（pipeline）。Kubeflow Pipeline是以Argo Workflow為基礎發展出部署ML管線的平臺。管線是一系列步驟組成的一個ML 工作流，每一步驟都是一個獨立容器，這些容器的映像檔是由管線組態來決定。研究人員指出，如果攻擊者能存取管線的UI，就能在叢集內建立新管線。在本次事件中，容器內執行的TensorFlow映像檔就被修改來挖礦。</p> <p class="rtecenter"><img alt="" src="https://techcommunity.microsoft.com/t5/image/serverpage/image-id/287119i2895EE8B4738E764/image-size/large?v=v2&px=999" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>攻擊者使用了兩種映像檔來跑惡意程式碼，一是最新版TensorFlow，另一為最新版本支援GPU的Tensorflow。研究人員解釋，使用TensorFlow並不令人意外。一來TensorFlow容器很常見，不容易被發現拿來做壞事，其實，TensorFlow映像檔也可透過Nvidia CUDA技術來跑GPU運算作業，以便擴大挖礦收益。</p> <p>被攻擊的Kubernetes叢集中，至少都建立了二個惡意容器，一作為CPU採礦，另一作為GPU採礦。前者使用XMRIG來採門羅（Monero）幣，後者則使用Ethminer來採以太（Ethereum）幣。此外攻擊者也部署了偵察目的的容器，來查詢環境中的GPU和CPU資訊，作為採礦前的準備。</p> <p>研究人員警告，這波攻擊還在持續中，而跑Kubeflow的新增Kubernetes將可能曝險。因此企業或開發人員如果有使用Kubeflow，應確定其儀表板未曝露在網際網路上，如果有也應啟用驗證。此外也應檢查所有跑TensorFlow映像檔的容器，檢查這些容器的入口點。</p> </div></div></div>
2021/6/10 16:04作者林妍溱https://www.ithome.com.tw/news/144938
RSA分拆詐欺防範產品部門為獨立公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年為Dell出售的加密認證方案部門<a href="https://www.businesswire.com/news/home/20210609005320/en/RSA-Introduces-Outseer-a-Spinout-of-its-Fraud-Risk-Intelligence-Unit-to-Transform-Customer-Authentication-and-Accelerate-Revenue-for-the-Digital-Economy/" target="_blank">RSA Security本周宣布</a>，將把旗下詐欺與風險情報（Fraud & Risk Intelligence）業務分拆出來成獨立公司，名為Outsteer。</p> <p>新公司將由去年底加入RSA詐欺及風控產品部門的<a href="https://www.rsa.com/en-us/company/news/rsa-appoints-reed-taussig-as-ceo-of-anti-fraud-business-unit" target="_blank">Reed Taussig</a>擔任執行長。</p> <p>Outsteer也將繼承RSA相關產品，包括跨多通路的用戶身份驗證RSA Adaptive Authentication、外部資安威脅管理和情報服務 RSA FraudAction、提供處理電子交易3D驗證的防詐欺方案RSA Adaptive Authentication for eCommerce。</p> <p>Outsteer強調這些方案的技術核心，是集結全球6千家機構一年2百億次交易而形成的全球詐欺及交易資料庫，以及風險引擎產出身份為中心的風險圖表（risk graph），詐欺偵測率達95%。</p> <p><a href="https://www.ithome.com.tw/news/135901" target="_blank">RSA本身則在去年</a>被Dell以21億美元賣給了私募基金業者Symphony Technology Group（STG）。STG也在3月及上周買下<a href="https://www.ithome.com.tw/news/143106" target="_blank">McAfee企業安全資產</a>及<a href="https://www.ithome.com.tw/news/144797" target="_blank">FireEye</a>產品。</p> </div></div></div>
2021/6/10 17:10作者林妍溱https://www.ithome.com.tw/news/144941
拜登撤銷川普時代對TikTok與微信的禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統拜登（Joe Biden）周三（6/9）宣布，撤銷川普時代為了封鎖<a href="https://www.ithome.com.tw/news/139260" target="_blank">TikTok、微信</a>，與<a href="https://www.ithome.com.tw/news/142058" target="_blank">支付寶</a>等10款中國程式的3項行政命令，儘管看起來像是拜登解救了這些程式，但美國媒體分析，拜登應該是打算利用更嚴謹的程序，來打擊這些利用程式來滲透美國的對手。</p> <p>川普對TikTok、微信或支付寶等中國程式的禁令，由於遭受到一連串的司法挑戰，最終並沒有被執行。拜登雖然撤銷了川普所祭出的13942、13943與13971等3項行政命令，但保留了川普於2019年5月所釋出的13873行政命令。</p> <p>在13873行政命令中，川普要求應該要保護資訊暨通訊技術及服務的供應鏈。拜登認為，此一行政命令所闡述之解決國家緊急情況的措施是適當的，由於美國人日益使用由中國等外國對手所控制或開發的應用程式，可能對美國的國家安全、外交政策與經濟造成威脅。</p> <p>拜登指出，美國政府應該要透過嚴謹且基於證據的分析來評估這些威脅，並解決任何美國無法接受，或對美國安全、經濟、外交政策、核心價值與基本自由所帶來的風險。</p> <p>因此，拜登要求美國商務部應該要謹慎評估程式的所有權或是否受到外國對手的控制，檢查它們是否被用來執行間諜行動或存取機密的政府與商業資訊，以及所蒐集資料的範圍與機密程度，並於180天內交出報告，建議美國所需採取的行政與立法行動，來解決相關威脅。</p> <p><a href="https://www.wsj.com/articles/biden-revokes-trump-actions-targeting-tiktok-wechat-11623247225?mod=djemalertNEWS" target="_blank">華爾街日報</a>分析，川普針對中國程式所簽署的行政命令實際上根本無法執行，即使拜登的宣布並未針對任何特定企業，但卻可能對中國程式帶來更廣泛的影響，因為他要求商務部對所有的外國對手的程式進行審查。</p> <p>專門探討美國國家安全議題的部落格<a href="https://www.lawfareblog.com/tiktok-wechat-and-bidens-new-executive-order-what-you-need-know" target="_blank">Lawfare也認為</a>，拜登的態度再次強調了美國對中國的擔心，而且企圖透過分析而非直覺來驗證各式風險。</p> <p>事實上，<a href="https://www.whitehouse.gov/briefing-room/presidential-actions/2021/06/03/executive-order-on-addressing-the-threat-from-securities-investments-that-finance-certain-companies-of-the-peoples-republic-of-china/" target="_blank">拜登才在6月3日</a>擴大了川普<a href="https://ithome.com.tw/news/142258" target="_blank">對中國業者的投資禁令</a>，先前川普已禁止美國投資人投資48家中國企業，上周拜登又新增了11家。川普原本只鎖定中國共產黨軍事公司（Communist Chinese military companies），拜登則把封鎖範圍擴大到部署監控技術的中國公司。</p> </div></div></div>
2021/6/10 15:31作者陳曉莉https://www.ithome.com.tw/news/144937
【疫情日報】中央揭露社區廣篩4策略，協助企業自主快篩、引進在家快篩都在內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央流行疫情指揮中心今（10日）宣布推動社區快篩4大策略，其中包括協助企業自主快篩、鼓勵廠商引進在家快篩，要加速找出感染源、降低社區傳染範圍。</p> <p>10日本土確診人數263例、死亡28例，疫情趨勢仍然嚴峻。在指揮中心提出的社區廣篩4策略中，廣設社區篩檢站是第一步，指揮官陳時中表示，目前全臺社區快篩站已從最初的3站，增加至111站，未來還要針對熱區，開設快篩站。</p> <p>再來，第二步是要協助企業自主快篩。自6月7日富邦金設立快篩站、開企業第一槍後，不少企業也跟進設置快篩站，陳時中表示，指揮中心將持續協助其他企業、媒合醫療機構，由醫事人員執行快篩。另，指揮中心已於6月6日修訂企業自主快篩原則，並於<a href="https://www.cdc.gov.tw/Category/Page/hljw4suEPij8SUfxu31Hww">官網公布</a>。</p> <p>第三，指揮中心將導入診所自費快篩，最後，中央也鼓勵廠商引進在家快篩試劑，陳時中表示，目前已有2家申請，指揮中心將儘速審檢、通過。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1623305648800.jpeg" /></p> <p>另外，針對端午連假，指揮中心也發布新措施，來降低人流移動和群聚。副指揮官陳宗彥表示，這些措施將於6月11日晚間9點開始，至6月14日24點為止；首先是加強各匝道口控管、延長儀控紅燈秒數，再來是將車流量管控於過往連假時期的二分之一以下，最後則是停止服務區的賣場營業，只開放廁所和加油站，來避免群聚。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1623305434043.jpeg" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1623305438281.jpeg" /></p> </div></div></div>
2021/6/10 15:06作者王若樸https://www.ithome.com.tw/news/144935
【臺灣資安大會直擊】企業強化資安，組態安全與事件記錄留存也不容輕忽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>縱深防禦是最近幾年資安專家疾呼的防護策略，然而攻擊者屢屢突破企業的重重防線得逞，究竟防守方要如何確認自己的防禦措施是否有效？在臺灣資安大會上，勤業眾信風險諮詢服務資深顧問黃星評認為，企業需要透過強化組態的管理流程，來增加企業網路環境資安防護的有效性。</p> <p>企業究竟要如何評估自身的重重防禦機制是否能有效發揮作用？黃星評認為，可從資安防禦機制、安全性設定檢視、模擬演練，以及日誌留存與規則監控等層面著手。不過，他特別提及企業常常保留日誌太少，以致於一旦發生資安事故的時候，想要找尋遭受攻擊的原因卻沒有足夠日誌能夠分析。</p> <p><a href="https://s4.itho.me/sites/default/files/images/defense-eval.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/defense-eval.png" style="width: 500px; height: 332px;" /></a></p> <p>究竟要如何配置適當的組態設定？黃星評說，企業可參考有關標準或是最佳實務（Best Practice）。標準的部分，包含了CIS Benchmarks，以及STIGs等，並且要定期檢視組態是否安全。至於檢視的頻率，黃星評認為，網管人員不只要在設備首度上線的時候製作檢核表，並予以檢視，也要每年再度檢查，因為這些設定一旦被修改之後，很有可能被改到與原本配置相差甚遠的情況。</p> <p>那麼，有什麼情況是網管人員需要特別留意的呢？黃星評說，以企業對外的防火牆設備為例，他們在為企業稽核時，常會發現事件記錄保留的天數不足，還有防火牆規則命名與內容不符的情況。</p> <p>前者可能會導致一旦發生事故需要調查時，因為沒有足夠的事件記錄而難以追查源頭；而後者最常發生的情況，則是規則名稱是針對特定的連接埠或應用程式而來，但規則的內容卻是在上述管制區域外，皆採取全數放行的做法，而使得開放的範圍大幅增加。而這樣的情況，很有可能是因為先前歷任網管人員留下來的歷史共業，而形成沒有人了解規則的內容為何。對此，黃星評也建議企業，在網管人員自行檢查之外，最好能有第三人來協助檢核防火牆的規則，包含其中開放的部分是否適當、合理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/firewall.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/firewall.png" style="width: 580px; height: 351px;" /></a></p> <p>除了防火牆可能存在缺乏保留足夠的事件記錄之餘，黃星評說，相同的情況也存在於其他網路設備，包含設備的登入、登出記錄，以及Syslog，也可能沒有確實保存，有些伺服器的操作軌跡記錄只有留存本機而沒有集中管理。此外，透過電子郵件的入侵手法也時有所聞，但黃星評指出，企業很可能會忽略郵件系統的部分，而沒有保留相關事件記錄，以致於他們稽核時常會遇到這樣的情況，這也代表一旦企業的電子郵件系統遭到濫用，網管人員也難以追查發生的原因。</p> <p>但在事件記錄的留存之外，其實，設備的組態設定，也同樣需要備份修改前後的版本。黃星評認為，企業應該在每次設備組態更動的時候，就要進行留存，並且能藉由自動化機制來定期備份作業，以便一旦設備出現異常的時候，企業能夠透過備份的資料來還原或是比對。</p> <p>此外，對於設備的組態設置，黃星評也認為有些可能會被忽略的地方，像是企業可能缺乏設備上線前的的資安檢核標準、機制，還有對於管理介面沒有限制存取來源，或是要求必須使用加密連線等，而針對這些現象的因應，黃星評建議，企業可以採用設備原廠提供的最佳實務手冊、CIS Benchmark，或者是政府組態基準（GCB）等，來制訂設備的強化基準（Hardening Baseline），以便在設備上線或是修改設定時進行確認，從而降低資安風險。</p> </div></div></div>
2021/6/10 14:02作者周峻佑https://www.ithome.com.tw/news/144871
IoT雙周報第94期：蘋果新版iOS 15正式支援Matter互通標準，讓用戶也能控制非HomeKit平臺的智慧家庭連…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/28~06/11精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧家庭</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Matter標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果新一代iOS 15將正式支援智慧家庭連網標準Matter，讓用戶也能控制非HomeKit平臺的居家設備</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-09%20%E4%B8%8A%E5%8D%8811_22_57%202.png" style="width: 600px; height: 303px;" /></p> <p>在今年WWDC 2021會上，蘋果宣布新一代iOS 15將正式支援智慧家庭連網標準Matter，這也意謂著，用戶使用iPhone上的Home App，未來不僅能控制如HomePod等蘋果HomeKit設備，即使是非HomeKit的第三方家庭連網設備，只要支援Matter標準，也都能控制，例如門鈴、電燈等。除了手機，蘋果表示，此一標準也將通過更新支援各種Apple設備，包括Apple Watch上的Home app，舉例來說，通過Matter標準，使用者可以將其他廠商提供的門鈴資訊顯示在Apple Watch手錶上，就能知道誰在你家門口，準備出來迎接。除了蘋果，Matter標準目前主要採用者，還包括Google和Amazon兩大智慧家庭大廠，透過Matter標準，未來彼此裝置和服務也都可互通。</p> <p>除了大力支援Matter標準，蘋果還宣布將在第三方HomeKit設備上，開放提供Siri語音助理功能，讓設備製造商可以將Siri整合到他們自己的HomeKit產品中，不過蘋果強調，用戶向Siri發送的對話內容，並不會流向第三方業者，而是會通過蘋果自己的HomePod裝置轉發請求，以確保用戶的隱私。首波整合Siri的HomeKit設備，將於今年稍晚推出上市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Eclipse基金會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Edge調查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>2021年物聯網與邊緣商業採用調查報告出爐，半數企業正在部署IoT及邊緣運算應用</strong></span></p> <p>Eclipse基金會近日發布2021年物聯網與邊緣商業採用調查報告，這份報告是他們年初花兩個月訪查全球超過300家中大型企業及新創所做出最新調查報告，從這份報告，也可反映出，目前物聯網和邊緣運算在全球商用及應用部署情況。</p> <p>根據該報告指出，全球企業IoT採用率出現加速式的成長，接近半數受訪企業表示目前正在部署IoT，另有39%的受訪者計畫未來1到2年內部署。不僅如此，企業在邊緣運算採用比例也持續增長，過半受訪企業現在不是已經在採用階段，不然就是一年內計畫要用，也因此，今年在兩者投資規模都呈現上升的趨勢，與2019年相比，3成企業投資金額更翻倍成長，達到10萬～ 100萬美元，要用來大力發展物聯網與邊緣運算，而投資破百萬美元的企業，更有近2成比例。</p> <p>另外，在技術選擇上，也有高達7成採用開源技術，他們使用開源主因，包括了滿足客製化的需求，以及能夠影響開源專案發展方向，還有較省成本，以及較具靈活性和敏捷性。另外這兩個應用採用混合式雲的比例，也有所增加，從2年前的22%，提升到44％。</p> <p>該調查也提出企業在物聯網和邊緣運算維運的三大挑戰，分別是端到端物聯網監控和管理、設備管理，以及網路、設備與數據的安全性。</p> <p class="p2" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 14px; line-height: normal; font-family: "PingFang TC"; color: rgb(0, 0, 0); min-height: 20px;"> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> StarlingX </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>開源邊緣雲專案StarlingX釋出新版本，正式支援Nvidia GPU，可用於邊緣AI運算加速</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-10%20%E4%B8%8A%E5%8D%889_27_51.png" style="width: 600px; height: 318px;" /></p> <p>近日，由開源基礎設施基金會（OpenInfra Foundation）發起的開源邊緣雲專案StarlingX釋出新版，除了能以更自動化的方式管理及認證邊緣裝置，也支援Nvidia GPU運算，可加速提供機器學習或圖像處理。</p> <p>StarlingX是一個開源的邊緣運算與物聯網雲平臺，整合了Ceph儲存、OpenStack雲端軟體、Kubernetes、KVM虛擬化軟體，以及Linux核心元件等，提供更易於部署的雲端到邊緣的軟體堆疊。至今獲得不少大型企業及電信營運商採用，例如美國電信巨頭 Verizon之前就利用它打造自己的商用5G服務。</p> <p>在最新 R5.0 版本中，StarlingX首先引進了新的Edgeworker節點功能，該節點主要可部署在靠近邊緣裝置的地方，就近管理這些裝置的登入及認證程序，如I/O設備、攝影機、邊緣伺服器及感測器等，藉此來提高工業IoT及工廠自動化。</p> <p>其次，新版本也開始加入硬體加速的功能，新增對Nvidia GPU運算的支援，因應有較高運算處理的邊緣運算應用需求，使得企業現在也能為邊緣裝置上的機器學習或圖像處理等，提供加速運算，除了GPU，在FPGA硬體方面，該版本也提供了完整FPGA容器映像檔自動化調度的能力。此外，在安全性方面也所有強化，整合用於管理機密資訊的開源專案Vault ，來提高平臺的安全和加密功能。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高通推出一系列全新IoT處理器平臺，瞄準邊緣運算及物聯網裝置市場</strong></span></p> <p>日前，高通專為邊緣運算及物聯網設備推出一系列處理器平臺，未來可提供運輸、物流、零售和醫療等產業來使用。這幾款處理器平臺分別是Qualcomm QCS8250、Qualcomm QCS6490/ QCM6490、Qualcomm QCS4290/ QCM4290和Qualcomm QCS2290/ QCM2290。其中高通QCS8250系列處理器平臺，鎖定的是智慧醫療、數位看板、數位零售及視訊協作等應用，該平臺整合Kryo 585 CPU，還配備高通的AI引擎與圖像處理器，可支援多達7個攝影機拍攝，並可錄製4K影像畫面。而QCS6490/QCM6490處理器，則可作為物流管理、零售、運輸和倉儲的使用，並也支援了Sub-6 GHz與mmWave的5G網路和Wi-Fi 6E連網能力。另一款QCS4290/QCM4290系列處理器，則可供工業手持設備做使用，其內建Kryo260 CPU和LTE及Wi-Fi 6功能。另外還有一款入門的QCS2290/QCM2290處理器，同樣可用於工業手持設備，則配備Cortex A53 CPU與LTE連接能力。目前這幾款高通處理器平臺多數已推出，只有QCS6490/QCM6490將於2021年下半年上市。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IoT韌體安全 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>強化邊緣及物聯網裝置的韌體安全，微軟收購資安新創ReFirm Labs</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-06-10%20%E4%B8%8A%E5%8D%8811_08_40.png" style="width: 600px; height: 314px;" /></p> <p>微軟近日宣布收購美國一家資安新創ReFirm Labs，以增強物聯網裝置的韌體安全，但並未揭露本次收購金額。</p> <p>2017年成立的ReFirm Labs，以提供企業級設備漏洞管理解決方案為主，過去ReFirm Labs團隊曾開發出開源韌體安全分析工具Binwalk，該工具後來被全球5萬家企業組織採用，用於分析數千個物聯網及嵌入式設備，以評估該裝置韌體的安全性。</p> <p>微軟表示，ReFirm Labs的加入，將可以豐富他們在跨設備的韌體分析與安全功能，涵蓋伺服器到結合物聯網的智慧邊緣裝置，並也能和自家物聯網安全產品做結合，像是能支援 Azure Defender for IoT檢測服務，讓設備製造商以後可以通過上傳韌體在Azure雲上進行分析，找出未修補的常見漏洞和潛在安全風險。</p> <p>ReFirm Labs也在自己的官網上宣布被微軟併購的消息，並表示其Binwalk套件未來將加入微軟戰略的產品線，協助這家公司解決企業用戶在物聯網安全的挑戰。</p> <div>圖片來源／StarlingX、ReFirm Labs</div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.無線廠商Aruba推出首款支援6GHz頻段的企業級Wi-Fi 6E無線產品，速度可達3.9Gbps</strong></strong></strong></p> <p><strong>2.特斯拉下一代全自駕系統軟體，將全面改用攝影機視覺偵測，來取代雷達</strong></p> <p><strong>3.Google地圖新增Waymo自駕車叫車服務功能</strong></p> <p><strong><strong><strong>4.搶先Waymo一步！Cruise獲准在美國加州提供免真人司機的自駕車載客服務</strong></strong></strong></p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2021年6月</strong></strong></strong></strong></strong></p> </div></div></div>
2021/6/10 12:40作者余至浩https://www.ithome.com.tw/news/144912
傳臉書將在明年推出自有智慧手錶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2021/6/9/22526266/facebook-smartwatch-two-cameras-heart-rate-monitor" target="_blank">The Verge</a>引述消息人士報導，臉書正悄悄開發自有智慧型手錶，預計2022年推出。</p> <p>報導指出，臉書的智慧型手錶很創新地採用搭載2個相機的設計，可從手錶的金屬框拆下使用。前向式相機主要用於影像通話，後向式相機具備1080p及自動對焦功能，可用於拍攝影片。消息人士透露，臉書已和配件商合作，讓相機也可以扣在像是背包等其他用品上。</p> <p>此外，這隻手錶也將具備LTE支援，可直接通話與上網，意謂著不需搭配手機即可運作。</p> <p>臉書對此拒絕評論。</p> <p>這是臉書第一隻腕戴式裝置產品，而且有著長期規劃。消息人士指出，臉書也有意收購Fitbit，在<a href="https://www.ithome.com.tw/news/133986" target="_blank">Fitbit被Google買走</a>後，臉書已投資至少10億美元開發這隻手錶，現有團隊已有數百人。</p> <p>第一隻智慧型手錶預計2022年推出，初步預定售價400美元，該公司也希望能賣超過10萬隻。同時該公司已在規劃二、三代產品。利用<a href="https://www.ithome.com.tw/news/133232" target="_blank">臉書2019年收購的CTRL-Labs</a>腕部神經控制技術，臉書未來的智慧型手錶甚至可作為控制智慧型眼鏡的元件。臉書執行長祖克柏（Mark Zuckerberg）相信未來智慧眼鏡會和手機一樣普及。</p> <p>消息人士表示，雖然一切計畫火速進行，且但是也不排除臉書完全撤掉產品開發專案的可能性，因為現在產品還沒有正式名稱，也還未量產。</p> <p>從過去經驗來看，臉書的硬體業務並不是那麼成功。除了早期和HTC合作的臉書手機以失敗收場，臉書的Oculus VR頭戴裝置及智慧螢幕Portal的銷售成績也從未公布。</p> <p>此外，一隻以視訊為定位的智慧手錶能否為市場接收，也是個問題。</p> <p><a href="https://www.theinformation.com/articles/facebook-plans-smartwatch-with-focus-on-messaging-health" target="_blank">The Information</a>今年二月也曾報導臉書正在開發一只具傳訊及健康量測功能的智慧型手錶。和The Verge報導的是否為同一款產品不得而知。</p> </div></div></div>
2021/6/10 11:59作者林妍溱https://www.ithome.com.tw/news/144925
Udn買東西搶攻電商代營運市場，推出多通路電商整合管理服務，供商家一次上架10大電商平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全國實施三級疫情警戒要邁入第四周，民眾減少外出防染疫，線上購物需求大爆發。聯合報集團子公司聯合智網今日（6/9）推出一款多通路電商整合管理服務，提供同時在多個電商平臺銷售商品的中小型零售業者，一站式操作、管理跨通路的銷售作業和商品資訊。</p> <p>聯合智網前身為聯合報電子商務部，經營著Udn買東西電商平臺，至今累積了10年電商營運經驗，年初開始，借助自身電商背景積累的Know-how，提供電商經營者代營運服務，代操品牌上架、出貨等作業，今日更進一步整合多家電商通路平臺，要讓零售電商業者可以直接在同一處，完成多通路電商營運作業，打造名為「買賣」的多通路電商整合管理系統。</p> <p>新服務通過API方式，與各大電商通路平臺串接，包含蝦皮、Momo購物網、Yahoo購物中心、PChome 24h購物、東森購物、Yahoo超級商城、樂天市場、91APP、Shopline、Cyberbiz等，並提供4大功能。</p> <p>第一大功能是商品一站式上架多通路，電商經營者可以匯出各通路大批上架表單，再藉由新服務，批次匯入商品資訊到各平臺，或是利用API串接的方式，從新服務後臺將商品上架至各平臺。</p> <p>其次是多通路商品資訊修改功能，這項功能提供電商經營者以API串接，或是批次匯出、匯入的方式，來修改同項商品在不同通路的資訊，包含價格、銷售量等。聯合智網副總經理彭腕亭表示，電商有眾多行銷活動，商品價格可能每天都有變動，零售業者同時經營多電商通路時，需切換平臺來調整商品的價格，非常耗時、耗力，新服務可以讓業者統一管理商品資訊和銷量，避免缺貨及人工出錯的情況發生。</p> <p>零售業者同時於不同電商通路銷售商品，時常會遭遇商品效期管理的挑戰，對此，聯合智網推出的新服務還有商品效期出貨管理功能，提供零售電商業者設定商品效期規則。每當零售業者進行出貨作業時，系統會自動指定合理效期內，最接近到期日的商品批號，來協助業者出貨，以有效管理商品的效期狀況，減少效期品產生。</p> <p>第四大功能則是多通路電商數據整合平臺，彙整零售業者分散在不同電商平臺，所有商品與組合商品的銷售狀況，以協助業者分析商品於各大平臺的銷售表現，進一步訂定銷售策略。這項多通路電商整合管理服務，還會根據使用者的角色定位，呈現個人化的數據儀表板，顯示所需資訊包含代辦事項、銷售排行榜、銷售狀況、通路銷售占比等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(88).jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p><em>聯合智網多通路電商整合管理服務介面圖片來源／聯合智網</em></p> </blockquote> <p>彭腕亭表示，該系統經過了Udn買東西購物中心1年以上的測試，他們比較前後營運作業狀況發現，日常電商營運作業效率提升了5成，從而也更有效地掌握進銷存管理，可讓品牌電商減少6%年開銷。</p> <p>新系統採SaaS方式推出，提供兩個收費級別的版本，分別是基礎運營版和進階版。根據官網資訊顯示，進階版本（專業版）才會提供零售業者銷售量配銷的設定功能，以及營運儀表板，還有進階數據分析功能。文⊙黃郁芸</p> </div></div></div>
2021/6/9 21:15作者黃郁芸https://www.ithome.com.tw/news/144922
【iThome 2021 CIO大調查（中）｜企業上雲趨勢】雲端投資下滑，企業用雲以維持營運優先
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1028-feng_mian_-1p-yu_yun_-yun_duan_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業推動IT現代化的道路上，基礎架構上雲是當前主流，許多企業更視上雲為數位轉型的關鍵，但這場已持續一年的疫情，徹底地打亂了企業推動數位轉型的步調，甚至影響營收，連帶影響企業看待上雲、用雲的態度。</p> <p>根據iThome 2021年CIO大調查，企業今年規畫投資在雲端的金額明顯減少，下滑了約26%，從去年平均643萬元減少到476萬元。其實，今年整體IT預算相比去年，大幅成長了1成，但不只雲端投資，連大數據、AI、行動應用、邊緣運算等IT七大投資項目，都出現投資規模下滑的態勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-3.png" style="width: 600px;" /></p> <p>疫情促使企業更加謹慎運用每筆投資，必須把錢花在刀口上，大量投資遠距工作所需的IT建設，以確保營運不中斷為優先，若有餘力才會推行新的計畫。因此，企業減少了一定幅度的雲端投資金額，集中火力維持既有雲端應用的維運工作，凍結一定程度的用雲新計畫。</p> <p>儘管今年度雲端投資預算明顯下滑，企業預估今年內部應用上雲的比例，平均可以達到26.6%，相比2020年21.2%的應用上雲比例，成長近3成，換句話說，企業沒有因減少雲端投資金額，而降低搬遷應用上雲的力度，反之，應用上雲比例又出現成長，且高過2019年的25.2%。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-2.png" style="width: 600px;" /></p> <p>企業並非不再積極投資雲端，而是企業在雲端上的發展，已經逐漸從大量部署、開發新應用，轉變為提升應用上雲的比重，以確保企業營運不中斷。不少依賴數位通路和線上服務的企業，他們更體認到，上雲是確保企業營運不中斷的關鍵，像是服務業者，或者有企業決定通過上雲，開啟銷售和顧客服務的另一道門，比如高科技業者，反而因為疫情決定要提高IT上雲的比重。</p> <p>這次調查在今年3月本土疫情爆發前進行，面對疫情一年來的衝擊，企業提出未來1年IT抗疫的作法。整體來說，28.5%企業要提高IT上雲的比重來抗疫，是第五大IT抗疫重點，尤以高科技27.3%、服務業33%和政府與學校43.9%的比重較高。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-4.png" style="width: 600px;" /></p> <p>臺灣企業擁抱雲端技術投入的深度和應用的廣度都不盡相同，本次調查也依據企業應用上雲的多寡，掌握了企業上雲成熟度的分布。輕度雲化企業是最大宗，占比達近5成，這類企業還在小規模地摸索雲端的使用方式和效益，或是受法規限制和對資料交由雲端業者代管有顧慮，而沒有進一步提高應用上雲的比例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1P-%E9%83%81%E8%8A%B8-%E9%9B%B2%E7%AB%AF-600-1.png" style="width: 600px;" /></p> <p>另外，已搬遷過半應用上雲的企業，也就是重度雲化者達7.7%，甚至近1成企業已完全上雲，這些企業大量使用雲端技術外，也極重視維運和成本的優化，以發揮雲端最大的效益。進一步來看重度雲化企業的動向，超過1成企業預估今年應用上雲比例會過半，相比去年成長5成，顯見企業雖縮減雲端預算，但沒有改變搬遷應用上雲的發展方向。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/10 07:00作者黃郁芸https://www.ithome.com.tw/article/144792
銀行如何提供超級個人化服務？百人數據團隊靠AI打造中信腦
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「透過科技力，來創造競爭力。」中國信託銀行數據暨科技研發處處長王俊權，用一句話點出中國信託大力發展AI與大數據的戰略核心。</p> <p>3年多前，中國信託定調以AI與大數據作為主要發展方向，並成立了數據研發中心，要用AI來加值業務場景的服務與產品。設立初期僅有一人，到現在已擴大為百人團隊，更在2020年初正式提升為數據暨科技研發處。王俊權正是該團隊的一號員工，更是中國信託內部大力推動AI與大數據的關鍵人物。</p> <p>中國信託的經營策略是，顧及全產品、全客群、全通路、全覆蓋。而為了守住既有的優勢，中信採取的對策是走入AI與大數據，來作為轉型的利器。不只要轉型，王俊權表示，中信更希望透過AI與大數據，孵化出不同於以往的經營模式。</p> <p>「CBDC+AI」是中國信託發展AI的大方向，在各業務線上，都能將既有的經營方法加上AI，來提升效率與效能，更要以這樣的科技力創造競爭力。更以優化、平臺、全面、轉型、顛覆這5大階段任務，往下推動AI。</p> <p>王俊權解釋，中信的策略是，從最小且最有把握的項目開始，所以，透過AI來優化既有的經營方式，是中信切入AI的第一項任務。運用AI優化的專案成功後，下一步，中信就能將AI技術進一步平臺化；有了平臺之後，就能將AI技術全面導入到銀行。</p> <p>走過了優化階段、平臺階段到全面發展階段，AI已經落地到中信的金融場景，也陸續有了一些階段性成果。王俊權表示，中信現在聚焦「轉型」與「顛覆」，希望透過AI幫助組織轉型，最終期待是要用AI提出顛覆的想法，創造新的經營模式，他透露，目前已有幾個專案正在進行中。</p> <p>依循著CBDC+AI這項大主軸，中國信託打造了「中信腦」，定調3條研發路線：電腦視覺、自然語言處理（NLP）、機器思考，也成立了3大實驗室，聚焦研發6大AI應用核心，包括了精準行銷、市場預測引擎、文字與文件辨識應用、人臉與物件辨識應用、機器閱讀到機器對話。從應用場景來看，則鎖定營銷經營、流程優化、風險控管這3項。累計至今，中信在業務單位落地的AI專案超過了20個。</p> <p>第一類應用場景的AI，中信稱為「營銷經營+AI」，囊括個人化推薦、需求預測，目的是協助增加收益，並提升客戶滿意度、客戶資產、新申購產品數等。王俊權提到，像是推薦引擎專案，中信金控整體客戶數有1,100多萬戶，產品與通路又多，需要透過AI推薦引擎來實現精準行銷，預測顧客未來的金融需求，才能進一步推薦。中信也將這類預測技術，應用到金融商品的預測，比如房價預測、股市預測、匯率預測等。</p> <p>「流程優化+AI」則是中信第二大類應用場景，包含法金作業流程、客戶申請流程、線上作業流程，希望用來協助內部提升作業效率，來減少作業成本，最終目的也同樣要能夠提升客戶滿意度。目前，中信內部有多項端對端的流程數位化專案，像是個金、法金、AML（反洗錢）、HR等業務，都有導入AI來優化既有流程。</p> <p>最後一類場景的應用是「風險控管+AI」，則應用在AML作業、偽冒偵測、稽核，來改善內部作業效率，減少風險的損失。比如，王俊權提到，前年底，中信銀行上線了一套用自然語言處理技術分析負面新聞的平臺，這個AI反洗錢專案的成果，後來更從臺灣擴大應用到7個國家的海外分行。</p> <p>王俊權表示，3大實驗室所負責的6大AI核心，就是沿著這3大類應用分頭進行，其中，因為銀行面對數位化的壓力較大，所以，又以銀行為應用主力，再逐漸將AI技術擴大到金控旗下子公司，如投信、台灣人壽、中國信託資融等。</p> <p><span style="font-size:28px;"><strong>自行培養AI研發能力，更訂定3大AI管理KPI</strong></span></p> <p>AI發展策略上，中國信託除了自主研發，也會與廠商協作。不過，這兩種策略該如何拿捏，中信內部也走過一段辯論的路。王俊權表示，最後的判斷依據是，「金融業需要的核心能力，中信會投入有限的研發資源。若不是中信認為的核心能力，則盡可能用市場上的解決方案，來加快回應市場的時間。」</p> <p>舉例來說，銀行業使用分析模型並非新鮮事，AI技術與傳統統計回歸最大的不同是，能夠處理大量非結構數據，像是人臉、電文等資料，可是，這些數據機敏性較高，如果銀行不能自行掌握技術，而需委外，王俊權認為，第一個問題就是，銀行創新的保密性較弱，再者，廠商進入銀行接觸到如此多的機密性資料，有時也有法遵問題。</p> <p>尤其，金融業對個資的管制嚴格，非結構化資料很難離開金融業，但是，在臺灣，許多AI技術原廠來自海外，對於銀行來說，整體應用或導入的彈性都相對較低，這些都是中國信託選擇培養自家AI研發能量的關鍵因素。</p> <p>中信在AI應用發展策略，更訂出3大關鍵績效指摽（KPI），作為研發資源最適化的參考。王俊權表示：「對資源有限，需求無限的單位而言，研發的管理是一大關鍵。」首先，中信不會輕易增加AI生產線，因每開一條生產線就會涉及維運與資源分散的議題。所以，「AI生產線的管理」是第一項KPI。</p> <p>「AI研發資源調度的管理」是第二項KPI。王俊權提到，資源有限狀況下，應該分配多少資源，投入短期的落地變現，還是長期的亮點顛覆，「是一種決策的藝術。」過去，中信希望AI可以迅速擴大到各單位，所以，王俊權採取80／20法則，將80%的資源用在短期落地變現，讓大家有感，保留20%在真正創新的研發。不過，他表示，這個比例每年或每季會進行調整，要讓研發資源投入到需要的地方。</p> <p>第三項KPI則是「核心複用的比率」，也就是同一項核心技術盡可能重複利用的比率。王俊權要求研發團隊，每條AI生產線至少要有3個落地應用。目前，中國信託共有6條AI生產線，以及20幾個AI落地應用的專案，他提到：「平均每條AI生產線，有3～4個核心複用。」未來，更希望將每個AI核心，擴大到金控內各個應用，所以，要盡可能提升核心的複用，他對團隊的期待是，能提高到兩位數的複用率。</p> <p>他進一步舉例，3年前，中信導入工研院智能文審技術，來辨識客戶申辦信用卡、貸款所需檢附的財力證明，像是存摺、扣繳憑單等金融常用的固定格式文件。去年，中信將文字辨識應用，複用到分行的場景，上線AI票券辨識服務，在審票機中加入AI、OCR技術來辨識支票，來減少櫃員人工審票與顧客等待的時間，及提升作業人員登打的產能。</p> <p>目前，中信已做到一張支票上的7個要件，包括到期日、抬頭人、金額、禁止背書轉、發票章讓章或手寫、背書、帳號，都能夠用AI辨識。王俊權提到，中信將自行研發的印刷體的文字辨識核心、手寫因素的AI辨識核心、文印鑑辨識技術，通通導入支票辨識上，「這就是一種AI核心的複用」。此外，為了持續優化辨識正確率，中信更導入AI反饋機制，內部自己發展出標記功能，來改善標記效率，長期目標是達到9成的辨識正確率。今年，中信預計將該AI應用擴大到22家分行。</p> <p>中信還有另一項AI核心應用是人臉與物件辨識應用，王俊權坦言：「人臉辨識技術，對於組織的轉型與顛覆是亮點有餘，可是力道不足。」不過，若能結合防偽能力及數位流程，可能會創造出藍海的新應用。中信正在思考，如何運用人臉辨識、活體辨識、微表情辨識、情緒辨識等AI核心，交錯組合來打造遠端核身相關應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E7%8E%8B%E4%BF%8A%E6%AC%8A.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p><span style="font-size:22px;"><span style="color: rgb(105, 105, 105);"><strong>金融業需緊跟科技的腳步，轉變為自身的競爭力，才能在指數型成長的趨勢下，站上領先地位。AI與大數據，正是下一波競爭力的最大利器。</strong>─── 中國信託銀行數據暨科技研發處處長　王俊權</span></span></p> <p><span style="font-size:28px;"><strong>推動超級個人化服務，中信靠大數據建立5大行銷策略</strong></span></p> <p>「中信銀行每個月有1.5億筆的金融數據，1.9億筆的非金融數據。更可觀的是，疫情期間，顧客更加喜歡使用數位服務，每月高達2億筆的顧客數位數據。」王俊權首度揭露了中信內部統計的海量數據。不只如此，中信銀行1年與顧客會有20億次的行銷溝通，顧客造訪行動銀行、網路銀行或到行銷網頁觀望的次數，更是高達16億次。</p> <p>「中國信託的數據含金量很高，因此，全都要採集起來，作為銀行KYC的關鍵第一步。」他提到，光在2017年到2018年這段期間，中信內部就採集了大量數據，來建立360度客戶全景標籤。即便，當時各個單位已有自己的全景標籤，中信仍認為要有一個可以全行共用的主數據庫。</p> <p>有數據來了解顧客，銀行就能出手，中信的策略是以數據掌握顧客人生不同階段需求，提供超級個人化服務。王俊權表示，中信策略是運用AI與大數據，透過個人化溝通方式，來提升顧客的成交機會。中信更先將這種作法，落地到銀行的「艱困區」，若在艱困區測試後有成效，再轉移到「黃金區」主戰場。「一方面不會影響到既有的業務動能，另一方面團隊也會比較有信心。」</p> <p>在推動超級個人化服務，中信採取了5大行銷策略，並各自搭配合適的AI技術。第一項策略是使用最適合的通路對不同顧客溝通；第二項是尋找顧客有興趣的話題來互動，王俊權透露，今年底將從人工轉為全自動化，用AI生成銀行與顧客行銷的文案。</p> <p>選擇對的時間，則是第三項策略，比如，當外幣跌到一定數值時，跟該名顧客歷史申購外幣的成本有競爭性，就能在此時發送推薦資訊給顧客。</p> <p>第四項策略則是打造貼合顧客需求的產品，他提到，中信已有不同產品的預測模型，能預測未來3個月或1周後，該名顧客可能需要的產品。可供業務單位、EDM數位行銷，來聚焦其中高成交率的顧客。最後一項策略是對的活動，即便是賣同一項產品，不同活動的優惠或行銷設計都要不一樣。</p> <p>王俊權認為，不僅不要過度叨擾顧客，更希望提供一次就能擊中顧客的服務。甚至，目標是做到自動化行銷，他透露，目前正在建置平臺的階段，除了要能自動採集數據，更要自動反應顧客下一步的預測，讓銀行出手可以更快，或盡可能減少PM或行銷出手時會遇上的人工斷點，甚至，讓每次出手後的反饋可以更為即時，來推動多波段行銷。</p> <p><span style="font-size:28px;"><strong>成立數據治理委員會，優先梳理2類數據</strong></span></p> <p>「數據治理是比下水道還要更下水道的底層工程。」特別對於大型金融機構來說，海量的數據勢必要有與過往不同的梳理方式，王俊權如此說著。</p> <p>因此，今年中信銀行成立了數據治理委員會，由總經理親自主持，各個業務單位主管都參與，「希望將數據治理走向更全行化的關鍵議題。」他坦言，今年是試行階段，但中信已經注意到這個趨勢，而且必須往這方向走。</p> <p>中信在數據治理特別強調「以用為致」，去年，更研究了全世界數據治理做得較好的企業，比如，數據治理發展超過20年的華為。王俊權坦言：「對中信而言，數據治理既然是一場長期抗戰，就必須明確為何而戰。」</p> <p>由於資源有限，中信在數據治理的戰略，優先從兩類業務來推動，第一類是不能犯的錯，這類資料的處理一旦犯錯，銀行容忍度很低，如監理報送這類數據就需要優先梳理。另外一類是業務效益較大者，王俊權表示，若沒有好的數據治理標準，業務效益很難有長期的呈現。這是中信今年訂下數據治理的方向，也希望從小開始，慢慢擴大到全行。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 經理人小檔案 </span></strong></span></p> <p><strong>王俊權</strong></p> <p><strong>中國信託銀行數據暨科技研發處處長</strong></p> <p>學歷：臺灣大學國際企業研究所商學碩士</p> <p>經歷：早年在美國矽谷的科技公司做美股分析，回臺後陸續待過4家銀行，主要負責風險管理；2005年加入中國信託銀行擔任全球個金風險管理處處長，2018年兼任數據研發中心最高主管；現為中信銀行數據暨科技研發處處長，兼任中信金控數據主管</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>中國信託商業銀行</strong></p> <p>● 成立時間：55年3月14日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：利明献</p> <p>● 總經理：陳佳文</p> <p>● 年營收：2020年合併稅後淨利達新臺幣273億元</p> <p>● 資本額：1,479.6億元</p> <p>● 員工數：逾12,000人</p> <p>● 部門名稱：數據暨科技研發處</p> <p>● 部門主管：王俊權</p> <p>● 部門分工：負責銀行及金控AI技術研發、策略制定，及全行數據治理</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 部門大事紀 </span></strong></span></p> <p>● 2018年：成立數據研究發展中心</p> <p>● 2020年：數據研究發展中心升級為數據暨科技研發處</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/wang_jun_quan_-960.png" width="960" height="420" alt="" title="中國信託銀行數據暨科技研發處處長王俊權　（攝影／洪政偉）" /></div></div></div>
2021/6/10 07:00作者李靜宜https://www.ithome.com.tw/people/144842
Access Now發動全球連署以全面封鎖生物辨識監控行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門推動數位人權的非營利組織<a href="https://www.accessnow.org/ban-biometric-surveillance/" target="_blank">Access Now在本周發表一公開信</a>，號召全球的民眾及組織連署，以全面封鎖利用生物辨識技術來監控大眾的行為。</p> <p>外界相信Access Now的連署行動，源自於歐盟對包括人臉辨識在內等生物辨識監控行為的態度。歐盟是全球最早打造AI與生物辨識立法框架的組織之一，<a href="https://www.ithome.com.tw/news/135445" target="_blank">於2019年底提議</a>，要在未來的3年到5年之間，禁止私人或公家機關於公共場合使用包括人臉辨識在內的生物辨識技術，以讓歐盟有餘裕於此一期間訂定一個健全的方式，評估人臉辨識技術的影響與風險管理，接著<a href="https://www.ithome.com.tw/news/144009" target="_blank">在今年公布了AI立法框架</a>，以嚴格限制生物辨識的使用。</p> <p>但暫時禁止或嚴格限制代表依舊能夠使用。<a href="https://www.accessnow.org/cms/assets/uploads/2021/06/BanBS-Statement-English.pdf" target="_blank">Access Now指出</a>，即使暫時禁止生物辨識監控技術的開發與使用，但很清楚地，不管怎麼調查或討論，都只會再度彰顯在公共場所使用這些技術是完全不符合人權與公民權利的，應該要徹底禁止。</p> <p>Access Now的訴求是完全禁止於公共場合使用人臉辨識或遠端生物辨識技術，來執行大規模的監控，或者是具歧視的目標式監控。因為這些工具將能辨識民眾的身分，直接從眾人中認出特定人士，還能到處跟蹤民眾，破壞了人權與公民自由，包括隱私、資料保護、自由集會與結社、言論自由、平等與不受歧視的權利。</p> <p>Access Now強調，人臉及遠端生物辨識技術原本就威脅到人們的權利，而且沒有任何技術或法令能夠完全消除它們所帶來的威脅，相信它們根本就不該被允許於公共場所使用，不管是政府或私人機構。</p> <p>該公開信支援英文、西班牙文、葡萄牙文、法文、土耳其文、阿薩姆語、坦米爾語、印地語、古吉拉特語、孟加拉語及<a href="http://www.accessnow.org/cms/assets/uploads/2021/06/BanBS-Mandarin.pdf" target="_blank">中文</a>。</p> </div></div></div>
2021/6/10 00:02作者陳曉莉https://www.ithome.com.tw/news/144923
IBM開源可量測模型不確定性的AI工具UQ360
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM發表了開源工具包<a href="https://www.research.ibm.com/blog/uncertainty-quantification-360">UQ360（Uncertainty Quantification 360）</a>，供資料科學家使用先進的演算法，來量化、評估和改進機器學習不確定性，以提高人工智慧系統的安全性。</p> <p>深度學習人工智慧系統，可能在錯誤的情況，做出過於自信的預測，過去已經有自動駕駛汽車，因為人工智慧系統的失誤，而導致人員傷亡，不只是自動駕駛車，IBM提到，應用在醫療上的人工智慧系統，也可能因為模型以低確定性做出預測，而造成病患死亡。</p> <p>常見的可解釋技術，能夠描述人工智慧模型的工作原理，讓像是預測房價系統模型用戶，知道預測誤差範圍，以估計收益或是損失，而產品經理也可能利用人工智慧模型，來預測不同功能的平均表現，以及對於KPI的影響。IBM提到，不確定性量化則能進一步揭露模型的局限性和潛在的故障點，因此可以改善更多人與人工智慧協作的需求。</p> <p>不確定性可以讓人們知道，是否該信任模型的預測結果，像是護理師可以使用人工智慧系統來幫助診斷皮膚病，當人工智慧可信度很高，則醫護人員便能接受人工智慧的決定，反之，當人工智慧建議不被採信，就可將病患轉診至皮膚科醫生。IBM提到，不確定性是人工智慧系統和人類使用者間的溝通形式，能夠實現最佳的準確性、強健性和公平性。</p> <p>UQ360是一個開源工具包，提供不確定性量化的評估、測量、改進和溝通。不確定性量化的方法取決於許多因素，包括基礎模型、機器學習任務的類型、資料的特徵和用戶的目標等，IBM提到，部分時候資料科學家所選用的不確定性量化方法，可能無法產生高品質的不確定性評估，因而誤導用戶，所以在部署人工智慧系統之前，必須要評估並且改進不確定性量化品質。</p> <p>而UQ360可以協助資料科學家解決這個問題，藉由使用UQ360工具包，就可以評估、測量、改進和溝通不確定性量化。官方提到，這是目前第一個不確定性量化開源工具包，提供了一套演算法來量化模型不確定性，並且助用戶評估和改進不確定性量化，以簡化模型開發過程。</p> <p>另外，UQ360也能協助團隊高效能的進行溝通，因為UQ360將不確定性量化的溝通方法，整合到了人工智慧生命周期中，並且對每種不確定性量化演算法提供UQ360 Python套件，開發者可以按照指引，選擇適當的溝通形式，進行簡明描述或是詳細的視覺化呈現。</p> <p>IBM表示，UQ360不僅是Python函式庫工具包，而是能夠作為人工智慧不確定性和局限性的溝通透明平臺。IBM創建了互動式體驗，來供用戶了解生成高品質不確定性量化的方法，同時也提供許多教學內容，展示在人工智慧周期中使用不確定性量化的方法。</p> <p>UQ360採用通用介面設計，適用於不同的不確定性量化功能，期望可以推動社群的負責任人工智慧應用加速創新。</p> </div></div></div>
2021/6/9 23:47作者李建興https://www.ithome.com.tw/news/144921
卡巴斯基：PuzzleMaker駭客串連Chrome與Windows 10漏洞對全球企業展開攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者卡巴斯基<a href="http://securelist.com/puzzlemaker-chrome-zero-day-exploit-chain/102771/" target="_blank">（Kaspersky）周二（6/8）揭露了PuzzleMaker駭客集團</a>在今年4月15日及16日所進行的攻擊行動，指出PuzzleMaker串連了微軟與Google Chrome的3個零時差漏洞，針對多家企業展開目標式攻擊。而Google已於4月修補了相關漏洞，微軟也已在本周二修補遭到PuzzleMaker開採的兩個漏洞。</p> <p>根據卡巴斯基的調查，PuzzleMaker的所有攻擊都是藉由Chrome瀏覽器執行的，不過該團隊未能取得完整的攻擊程式，因此只能根據功能及時間來猜測PuzzleMaker所利用的Chrome零時差漏洞，是Google在今年4月20日藉由Chrome 90.0.4430.72所修補的CVE-2021-21224漏洞。</p> <p>而PuzzleMaker所開採的其它兩個漏洞，則是微軟的CVE-2021-31955與CVE-2021-31956。<a href="https://www.ithome.com.tw/news/144919" target="_blank">這兩個漏洞是微軟在本周修補的5個已被開採漏洞的其中兩個</a>，CVE-2021-31955為Windows核心的資訊揭露漏洞，可外洩Windows核心記憶體中的內容，CVE-2021-31956則是存在於NTFS的權限擴張漏洞，成功的開採將允許駭客掌控系統。</p> <p>卡巴斯基指出，其實CVE-2021-31955漏洞幾年前就出現在GitHub上了（如下圖所示），只是今年才被發現用於實際攻擊。</p> <p class="rtecenter"><a href="https://github.com/zodiacon/WindowsInternals/blob/master/MemInfo/MemInfo.cpp" target="_blank"><img alt="" src="https://media.kasperskycontenthub.com/wp-content/uploads/sites/43/2021/06/07122949/PuzzleMaker_attacks_03.png" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>不過，卡巴斯基迄今都不確定PuzzleMaker所開採的Chrome漏洞，只能從時間點與事件來猜測。根據研究人員的分析，於今年4月6日至8日舉行的Pwn2Own駭客會議上，有一參賽團隊利用了Typer Mismatch漏洞成功開採了Chrome，4月12日便有Chromium開發者提交了issue 1196683與issue 1195777來修補兩個與Typer Mismatch有關的漏洞，其中，issue 1196683修補的是在Pwn2Own會議上被揭露的CVE-2021-21220漏洞，issue 1195777則是修補另一個Typer Mismatch漏洞CVE-2021-21224 。</p> <p>研究人員原本以為駭客是開採了issue 1196683所修補的CVE-2021-21220漏洞，不過，Google是在4月13日釋出的Chrome 89.0.4389.128就修補了CVE-2021-21220，但攻擊行動卻是出現在4月15日及16日，而對CVE-2021-21224的修補則是現身於4月20日，因而猜測CVE-2021-21224才是遭到PuzzleMaker利用的漏洞。</p> <p>卡巴斯基並沒有公布PuzzleMaker的攻擊目標對象或企圖，僅說相關攻擊先是進駐受害系統，再連結命令暨控制伺服器以下載更多的惡意程式，藉由遠端的Shell模組來下載與上傳檔案、建立程序，還能設定蟄伏時間並刪除自己。</p> </div></div></div>
2021/6/9 19:11作者陳曉莉https://www.ithome.com.tw/news/144920
微軟6月Patch Tuesday修補50個安全漏洞，有6個已被開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（6/8）的Patch Tuesday修補了50個安全漏洞，當中有5個被列為重大（Critical）等級，並有6個已被開採。</p> <p>這6個已被開採的漏洞分別是<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31955" target="_blank">CVE-2021-31955</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31956" target="_blank">CVE-2021-31956</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33739" target="_blank">CVE-2021-33739</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-33742" target="_blank">CVE-2021-33742</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31199" target="_blank">CVE-2021-31199</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31201" target="_blank">CVE-2021-31201</a>。其中，CVE-2021-31955屬於Windows核心的資訊揭露漏洞，成功開採該漏洞將允許駭客檢視核心記憶體中的內容，僅被列為重要（Important）等級；CVE-2021-31956則是存在於NTFS的權限擴張漏洞，亦被列為重要等級，駭客必須先登入系統，以執行特定程式，或者是誘導使用者開啟惡意檔案，才能開採該漏洞，成功的開採將允許駭客掌控系統。</p> <p>至於CVE-2021-33739則為DWM Core Library的權限擴張漏洞，為一本地端的權限擴張攻擊，駭客可能藉由網釣或惡意郵件以誘導使用者執行惡意程式碼，亦屬於重要等級。CVE-2021-31199則為Microsoft Enhanced Cryptographic Provider的權限擴張漏洞，與<a href="https://helpx.adobe.com/security/products/acrobat/apsb21-29.html" target="_blank">Adobe於今年5月修補的CVE-2021-28550漏洞</a>有關，根據Adobe的說法，駭客已利用該漏洞針對Windows上的Adobe Reader用戶展開攻擊，CVE-2021-31199也僅被微軟列為重要等級。</p> <p>CVE-2021-33742是藏匿在Windows MSHTML平臺的遠端程式攻擊漏洞。MSHTML是IE 11所使用的排版引擎，又被稱為Trident，雖然微軟已經宣布IE 11要在明年6月正式退役，但仍會繼續使用MSHTML來支援Microsoft Edge的IE模式，也會透過WebBrowser支援其它應用。微軟並未公布駭客開採CVE-2021-33742的途徑，但把它列為重大等級漏洞。</p> <p>除了上述的CVE-2021-33742之外，本月微軟修補的其它4個重大漏洞還包括<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31985" target="_blank">CVE-2021-31985</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31963" target="_blank">CVE-2021-31963</a>、<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31959" target="_blank">CVE-2021-31959</a>與<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31967" target="_blank">CVE-2021-31967</a>，它們皆屬於遠端程式攻擊漏洞，其中，CVE-2021-31985涉及Microsoft Defender，CVE-2021-31963涉及SharePoint Server，CVE-2021-31959為腳本引擎的記憶體毀損漏洞，CVE-2021-31967則與VP9 Video Extensions有關。</p> <p>資安團隊Zero Day Initiative<a href="https://www.zerodayinitiative.com/blog/2021/6/8/the-june-2021-security-update-review" target="_blank">（ZDI）本月還特別點名了CVE-2021-31962</a>，這是Kerberos AppContainer的安全功能繞過漏洞，允許駭客繞過Kerberos的身分認證，也有可能取得任何服務主體名稱（SPN）認證，將允許未經授權的駭客存取可藉由SPN存取的任何服務，因而被列為本月應優先修補的微軟漏洞之一。</p> </div></div></div>
2021/6/9 16:27作者陳曉莉https://www.ithome.com.tw/news/144919
資安一周第149期：大型肉品供應商JBS疑遭俄羅斯駭客勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">6/3-6/9 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">大型肉品供應商JBS疑遭俄羅斯駭客勒索軟體攻擊</strong></h2> <p>全球最大肉品業者JBS於5月30日傳出遭到網路攻擊，造成澳洲與北美地區的部分肉品處理產線中斷，美國白宮在6月1日召開記者會提及此事，指控發動此次事故的攻擊者可能是俄羅斯駭客，白宮已聯繫俄羅斯政府，要求當局不應窩藏攻擊者。</p> <p>為何美國政府認為是俄羅斯駭客所為？此次攻擊的對象是JBS美國子公司，該公司事故發生後即向美國政府通報，白宮與美國農業部皆派員協助調查，進而研判攻擊者的身分疑似位於俄羅斯。<strong><a href="https://www.ithome.com.tw/news/144768">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/149-1-JBS-USA-White-House.jpg" style="width: 400px; height: 204px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：美國白宮</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">美國司法部扣押Colonial Pipeline支付的贖金</strong></h2> <p>美國大型燃油供應業者Colonial Pipeline日前遭勒索軟體DarkSide攻擊，一度造成其輸送管線暫停運作，由於該公司供應東岸近半數燃料，使得美國宣布進入緊急狀態，該國司法部近期有了新的動作。他們於6月7日宣布，已獲得法院許可，扣押Colonial Pipeline支付的贖金63.7個比特幣，這筆金額相當於230萬美元。</p> <p>美國司法部表示，此舉展現當局企圖提高駭客的攻擊成本與減少犯罪收入，但該單位並未公布調查及取得私鑰的過程。<strong><a href="https://www.ithome.com.tw/news/144891">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">富士軟片遭勒索軟體攻擊</strong></h2> <p>日本相機大廠富士軟片（Fujifilm）於6月4日，公布於6月1日遭勒索軟體攻擊，迫使該公司關閉部分網路及對外連線。該公司將此起事件定調為源自公司外部的伺服器非授權存取行為，正在著手調查事件規模和影響層面。</p> <p>根據資安新聞網站Bleeping Computer的報導指出，威脅情資公司Advanced Intelligence執行長Vitali Kremez透露攻擊者的身分。他表示，富士軟片於5月感染Qbot木馬，其背後的駭客組織現在疑似與REvil合作，故本次的攻擊者可能是REvil。<strong><a href="https://www.ithome.com.tw/news/144803">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/149-2-Fujifilm-Ransomware.jpg" style="width: 400px; height: 200px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：富士軟片</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安產業動態</strong></span></h3> <h2><strong style="vertical-align: top;">FireEye以12億美元出售產品與名稱</strong></h2> <p>資安廠商FireEye於6月2日宣布，將以現金交易的方式，出售FireEye產品部門，並涵蓋FireEye名稱使用權。該公司預計以12億美元的價格，賣給私募股權公司Symphony Technology Group（STG）為主的投資團隊，未來將專注於企業安全業務。</p> <p>這樁交易將使FireEye的網路、郵件、端點、雲端產品，以及相關安全管理及協作平臺，與Mandiant的軟體和服務之間，進行切分。FireEye認為，此舉將可加速兩方業務的成長、產品上市，以及專注解決方案的創新。<strong><a href="https://www.ithome.com.tw/news/144797">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">VMware甫修補的軟體重大漏洞疑似已遭濫用</strong></h2> <p>資安廠商Bad Packet於6月6日指出，他們的誘捕系統偵測到濫用CVE-2021-21985的攻擊活動。攻擊來源是多臺伺服器上的概念驗證程式，這些伺服器位於香港、中國、新加坡，以及德國的IP位置。這項漏洞影響VMware vCenter Server與Cloud Foundation，CVSS風險等級為9.8分，VMware於5月25日發布相關修補程式，美國資訊安全暨基礎架構安全管理署（CISA）也發出公告，呼籲用戶應儘速修補。<strong><a href="https://www.ithome.com.tw/news/144895">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網頁瀏覽器＃行動裝置</strong></span></h3> <h2><strong style="vertical-align: top;">UC瀏覽器暗中將使用者資訊回傳</strong></h2> <p>軟體開發人員Gabi Cirlig於6月1日踢爆，阿里巴巴子公司UCWeb（優視）所開發的行動裝置網頁瀏覽器UC Browser，會逕自將使用者的瀏覽紀錄與裝置資訊，回傳至UCWeb的伺服器，就算使用者啟用了無痕模式也無法倖免，iOS與Android版本的用戶資料都會被回傳，內容包含了瀏覽的網站資訊、搜尋字串、裝置的IMEI碼與MAC位址、用戶所在位置，以及瀏覽時間戳等。</p> <p>根據流量分析平臺StatCounter統計，UC Browser是全球第4大行動裝置的網頁瀏覽器，亦於印度及印尼等地相當受到歡迎。Gabi Cirlig已將此事通報阿里巴巴，但這些隱私疑慮尚未得到處理。<strong><a href="https://www.ithome.com.tw/news/144776">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃木馬程式＃Android</strong></span></h3> <h2><strong>Teabot假冒廣告封鎖程式，感染Android裝置並竊取銀行資訊</strong></h2> <p>防毒業者Bitdefender近日發現金融木馬Teabot，假冒廣告封鎖軟體Ad Blocker吸引Android用戶下載，進而植入受害者電腦竊取銀行帳密。</p> <p>一旦用戶不慎安裝並開啟冒牌的廣告軟體，這個軟體就會要求多項權限，包含允許該應用程式覆蓋在其他App上（即覆蓋攻擊）、存取顯示通知、以及從Google Play以外的網站下載的許可。此外，在執行的過程中，這隻假廣告封鎖軟體還會顯示廣告，最後從外部網站下載Teabot以躲避Google過濾機制。<strong><a href="https://www.ithome.com.tw/news/144770">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃後門程式</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客開發後門程式，攻擊東南亞國家政府</strong></h2> <p>資安廠商Check Point指出，中國駭客組織SharpPanda開發了前所未見的Windows後門程式，用來蒐集用戶電腦資訊，至少有一個東南亞政府單位受害，而該組織使用其後門程式，至少活動了3年，卻未被察覺。</p> <p>研究人員指出，這個駭客組織透過釣魚郵件散布相關後門程式，並研判攻擊者來自中國。他們也發現，C2伺服器僅於北京時間9時到16時運作，且於中國勞動節長假期間（5月1日至5日）關機。<strong><a href="https://www.ithome.com.tw/news/144829">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/149-3-SharpPanda.jpg" style="width: 400px; height: 169px;" /></p> <p><span style="color:#808080;">圖片來源：Check Point</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">大考中心驚傳資料外洩，2千考生受影響</strong></h2> <p>大學入學考試中心即將於7月28日至30日，針對第一屆實施「十二年國民基本教育課程綱要」的學生，辦理試辦考試。不過，該單位於6月1日發布新聞稿證實，試辦考試的報名系統，出現部分資料遭到不明人士瀏覽的情況，約有2千筆學生的報名資料受到影響。</p> <p>針對此起事故，該單位已依據個人資料保護法第12條，以及個人資料保護法施行細則第22條等規定，通知相關當事人，並表示他們已經修正系統邏輯判斷的缺失，並強化集報單位的密碼強度，來防範類似的事件再度發生。<strong><a href="https://www.ithome.com.tw/news/144769">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安鑑識</strong></span></h3> <h2><strong style="vertical-align: top;">刑事局資安鑑識實驗室首創惡意程式分析流程標準化</strong></h2> <p>內政部警政署刑事警察局於6月2日召開記者會表示，他們自2019年開始，經歷一年半的時間，將平時累積惡意程式分析經驗，找出標準化流程並取得國際認證，並打算將這個「Windows程式行為分析」認證ISO 17025，進一步推廣給其他從事資安鑑識和惡意程式分析的資安實驗室。此舉也促使刑事局資安鑑識實驗室，成為全球第一個通過ISO 17025的執法單位實驗室。<strong><a href="https://www.ithome.com.tw/news/144756">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/144898">加密貨幣詐騙讓美國民眾半年損失逾8千萬美元</a><br /> ●<a href="https://www.ithome.com.tw/news/144869">美國政府頒布勒索軟體企業防範指引</a><br /> ●<a href="https://www.ithome.com.tw/news/144824">微軟宣布Teams將加入全程加密功能</a></h3> </div></div></div>
2021/6/9 16:57作者周峻佑https://www.ithome.com.tw/news/144918
Grafana 8.0強化監控新功能，加入統一警示系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Grafana Labs在自家開發者大會上，發布了資料視覺化網路應用程式平臺<a href="https://grafana.com/docs/grafana/latest/whatsnew/whats-new-in-v8-0/">Grafana 8.0</a>，而去年10月才推出的全新專案大規模分散式追蹤後端Grafana Tempo，現在也已經足夠成熟穩定，官方因此也正式<a href="https://www.globenewswire.com/news-release/2021/06/08/2243907/0/en/Grafana-Labs-Debuts-Grafana-8-0-Tempo-1-0-at-GrafanaCONline.html">發布1.0版本</a>。</p> <p>Grafana 8.0產品更新改善了視覺化功能，強化串流面板功能，同時加入全新的統一警示系統，另外，官方除了發布Grafana Tempo 1.0，Grafana Cloud也加入了Grafana Tempo服務。</p> <p>Grafana 8.0更新的重點，在於提供更強大的視覺化功能，讓用戶能夠簡單地監控系統，並快速對變化做出回應，而且在新版本中，官方還降低了執行Grafana部署所需要的基礎設施，讓用戶能夠以更少的資源應用Grafana。</p> <p>Grafana 8.0在功能表中，添加全新的統一警示系統，其整合了Prometheus和Grafana警示，供用戶在同一個用戶介面中，查看並且編輯兩個系統的警示。官方提到，這功能開放所有Grafana用戶和資料源，無論是開源版本，抑或是由Grafana Labs開發的企業和雲端版本，都能使用同一個通用警示系統。該系統建構於Prometheus Alertmanager之上，支援分組、刪除重複資料，以及靜音等操作。</p> <p>這個新版本還加入許多新的視覺化效果，例如狀態時間軸、狀態歷史紀錄、長條圖和直方圖等，新的面板庫功能，讓用戶可以建置面板，並且在多個儀表板中重複使用。Grafana 8.0大幅改進用戶體驗，無論是初始下載還是圖形渲染效能，都有大幅提升，官方提到，這些效能改進，是為內建低延遲高頻率串流功能提供支援。</p> <p>新釋出的Grafana Tempo 1.0，能夠在不需要第三方工具和基礎設施的情況下，執行分散式追蹤，並且簡化可觀察性、指標和日誌關聯工作。官方提到，Tempo易於操作，且支援大規模追蹤，是個具成本效益的分散式追蹤後端，讓用戶以最少的基礎設施，僅使用物件儲存就可以開始追蹤工作負載。</p> <p>與現有的追蹤後端不同，Grafana Tempo能夠快速擴展規模，並減少需要採樣追蹤的工作量。Grafana Tempo可以和開源追蹤協定整合使用，例如Jaeger、Zipkin和OpenTelemetry。透過使用Grafana Tempo，用戶可以深入了解可觀察性資料，找出特定現象的原因，像是用戶查詢速度瓶頸，以及發生周期性錯誤的原因。除了Grafana Tempo 1.0，官方還發布了Grafana Cloud Traces服務，將Grafana Tempo整合進Grafana Cloud的可觀察性堆疊。</p> </div></div></div>
2021/6/9 17:06作者李建興https://www.ithome.com.tw/news/144917
美國俄亥俄州控告Google搜尋壟斷，希望法院將Google列為公用事業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國俄亥俄州繼於去年12月參與全美38州共同控告Google違反反托拉斯法案之後，<a href="https://www.ohioattorneygeneral.gov/Media/News-Releases/June-2021/AG-Yost-Files-Landmark-Lawsuit-to-Declare-Google-a" target="_blank">本周二（6/8）再度向當地法院提出訴訟</a>，希望法院將Google認定為公用事業，也要求Google在搜尋服務上應讓競爭對手享有同樣的資源，而非獨厚自家服務。</p> <p>俄亥俄州檢察長Dave Yost表示，Google利用該公司在網路搜尋上的獨占地位，把當地州民導向自家的產品與服務，這是歧視，也違反了競爭法令。Yost也認為，當一家企業擁有鐵路、電力公司或是基金台時，應該要平等地對待所有人，也該讓所有人都能存取。</p> <p>這使得該州希望法院能夠正式地宣告Google屬於公用事業營運商，應該受到適當的政府監管，並指出Google應該要提供與自家服務同樣的資源予競爭對手，而不應在搜尋結果頁面上把自家的產品及服務擺在更好的曝光位置上，而且此一同等權利應該要延伸到廣告、知識盒、專業搜尋、直接解答與其它功能上。</p> <p>俄亥俄州並未要求Google提供損害賠償，主要是抱怨Google的作法使得該州的民眾在查詢資訊時無法作出最好的選擇，例如當有人要搜尋航班時，Google會直接呈現來自自家Google Flights服務的結果，且並未呈現來自Orbitz及Travelocity等競爭對手的結果。</p> <p>這是首次有美國地方官要求將Google納入公用事業管理，但<a href="https://www.wsj.com/articles/google-should-be-treated-as-utility-ohio-argues-in-new-lawsuit-11623172734?mod=djemalertNEWS" target="_blank">Google向華爾街日報表示</a>，俄亥俄州根本不希望政府像經營天然氣或電力公司一樣經營Google，此一訴訟缺乏事實及法律依據，Google將會在法庭上捍衛自己。</p> </div></div></div>
2021/6/9 14:26作者陳曉莉https://www.ithome.com.tw/news/144915
9月起歐洲Android裝置最多將有12個搜尋引擎可供選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周二（6/8）宣布，自今年9月1日起，歐盟與英國的Android裝置用戶在設定時，將會出現一個選擇搜尋引擎業者的視窗，最多可列出12家搜尋引擎，此外，Google並不會向這些搜尋引擎收取任何費用。</p> <p>Google因為遭到歐盟指控違反反托拉斯法令，於是在2019年宣布將於所有的Android手機及平板電腦上提供搜尋引擎選擇視窗，讓使用者在設定新裝置時可自己選擇搜尋引擎，不過，當時該選擇視窗只列出了4家業者，除了Google搜尋之外只剩3個席次，業者必須付費競標才能取得登上選擇視窗的機會。</p> <p>不過，來自美國的DuckDuckGo、德國的Ecosia、法國的Lilo與Qwant，以及捷克的Seznam.cz等5家搜尋引擎，<a href="https://www.ithome.com.tw/news/140801" target="_blank">在去年發表了公開信予歐盟競爭委員會主席Margrethe Vestager</a>，指出Google的作法無助於解決該公司在Android平臺上的壟斷行為，希望歐盟能要求Google提出更有效率的偏好選單。</p> <p>在與歐盟的協商下，<a href="https://blog.google/around-the-globe/google-europe/changes-android-choice-screen-europe/" target="_blank">Google本周宣布將開放Android平臺上的搜尋引擎選擇視窗</a>，所有搜尋引擎業者都能免費登上該視窗，也將陳列的家數從4家增加到12家。至於陳列名單則會根據調查機構StatCounter的數據，率先呈現各市場前五大搜尋引擎業者，並視當地市場規模決定是否要提供其它選項，最多可陳列12家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0609-google%20choose%20search%20engine%20au.png" style="width: 440px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>符合資格的搜尋引擎業者必須具備通用搜尋及在地搜尋能力，同時也必須能自Google Play上免費下載。</p> <p>被使用者選中的搜尋引擎將會成為Android裝置首頁的搜尋供應商，也會是Chrome瀏覽器的預設搜尋，若裝置並未內建使用者所選擇的搜尋引擎，系統也會引導使用者下載與安裝。</p> <p>Google表示，在今年9月1日以前，所有舖貨到歐盟與英國的Android裝置，都將採用此一最新的搜尋引擎選擇視窗政策。</p> </div></div></div>
2021/6/9 14:53作者陳曉莉https://www.ithome.com.tw/news/144916
【臺灣資安大會直擊】近期臺灣大型企業接連傳出遭REvil攻擊，該勒索軟體背景與特性為何？TeamT5徹底剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年上半年，臺灣大型科技業者接連傳出遭遇勒索軟體攻擊，並被駭客要求支付高額贖金，在3月下旬到4月下旬期間，已曝光的業者就包括：臺灣電腦大廠宏碁，封測大廠日月光集團旗下孫公司Asteelflash Group，以及筆電代工大廠廣達。</p> <p>而這三起事件的共通點，背後都是同一駭客組織所為，其中日月光集團孫公司事發後已公布調查結果，是遭REvil勒索軟體攻擊，至於宏碁與廣達的事件，他們雖沒有說明是哪支勒索軟體，但有不少資安專家都明確指出：應是遭到REvil勒索軟體攻擊。</p> <p>到底這個REvil的身分與來歷是什麼？在今年臺灣資安大會上，長期追蹤研究駭客活動的TeamT5杜浦數位安全執行長蔡松廷，特別針對REvil的背景，將目前已經曝光的資訊做出全面統整，透過對此犯罪組織的側寫與描述，幫助臺灣資安界對REvil背後的攻擊族群，能有更全面的了解。</p> <p>關於REvil這支勒索軟體，雖然今年才深受臺灣企業重視，但在國際上已經相當猖獗。它還有另一個名稱Sodinokibi，近兩年，我們也常在國際上的資安重大事件中，看到相關消息，甚至有一家專門處理勒索軟體的業者Coveware，在之前的觀察報告就指出，Sodinokibi在2019年第四季曾一躍成為最猖獗的勒索軟體。</p> <p>REvil在國際上早已出現許多勒索攻擊事件，蔡松廷舉出幾個知名案例。在2019年6月，就曾針對服務供應商發動攻擊，以及美國佛羅里達兩個政府單位被加密；在2019年8月，美國德州數過機關單位遭駭，還有牙科診所的資訊服務業者遇難；在2020年1月，倫敦外匯交易公司Travlex遭駭；在2020年5月，美國紐約知名法律事務所遭駭。</p> <p>近期REvil的攻擊對象，還包括2020年6月，阿根廷的電信公司，以及2021年1月，東南亞連鎖零售Dairy Farm。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a><br /><em>（圖片來源：TeamT5）</em></p> <h2><strong>幕後攻擊者來自俄羅斯，是GandCrab的後繼者</strong></h2> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖As）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96As%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 280px; float: right;" /></a></p> <p>勒索軟體Revil的幕後主使者是誰？蔡松廷表示，目前這批藏鏡人的身分仍然不明，但大家公認他們是來自俄羅斯，而這個背後組織被稱為Gold Southfield，或Pinchy Spider。</p> <p>在鎖定的目標上，Revil勒索軟體一開始都是攻擊美國企業，現在也是如此。蔡松廷表示，據他們所知，有許多未曝光於媒體的受害者，也幾乎都是美國相關的企業，儘管近期REvil也會攻擊歐洲、亞洲地區，但他們就是不會攻擊俄羅斯，或者是前蘇聯相關國家。</p> <p>不僅如此，他們還拒絕與講英語的網路犯罪分子合作，因此，要跟他們聯手攻擊的人員一定要會講俄語。</p> <p>關於REvil在近年的竄起，其實與稍早之前惡名昭彰的GandCrab有關。</p> <p>曾被稱為史上最賺錢的勒索軟體GandCrab，在2019年6月收山，而Revil出現的時間，是在2019年4月，而在當時，就有資安專家認為REvil是GandCrab的分支，到了後來，在一個訪問到REvil勒索軟體作者的報導中，受訪者表示，他們買下了GandCrab架構、程式碼，另起爐灶繼續維護經營。</p> <h2><strong>不只攻擊美國企業，專門鎖定付贖金機率大的企業攻擊</strong></h2> <p>至於這個攻擊族群有哪些特性？從REvil過去的攻擊目標來看，鎖定的產業領域很廣，不過，這些目標仍有共通點──REvil被認為是目前最獲利的勒索軟體之一，最大原因在於，他們鎖定的目標都是有錢的企業，並且是鎖定有高機率付款的企業。</p> <p>以上述攻擊事件而言，就是最好的例子。蔡松廷說，像是最早他們勒索美國佛羅里達兩個政府單位時，通常政府單位不願意付款，然而，該次政府付贖金的消息也被媒體披露，還有像是倫敦外匯交易公司Travlex遇害，最後也是付贖金解決。</p> <p>其他事件也鬧得很大，而這也成為這個駭客組織的殺手鐧。因為REvil除了勒索加密，駭客還會用公布資料的方式，來逼迫受害企業解決問題，或是影響企業商譽。</p> <p>例如，他們在暗網經營了一個Happy Blog部落格。在加密勒索之外，也會在這個網站釋出部分竊取自目標企業的資料，證明他們已經竊取相關內容，而網站上販售的這些資料也會有期限與價格，一旦超過期限，他們表示將會公開資料。</p> <p>舉例來說，身受REvil危害的紐約知名法律事務所，由於其客戶包含川普、Lady Gaga等眾多名人，駭客先公布了2.4GB的Lady Gaga法律文件來施壓，雖然這起事件是否付贖金，並沒有確定的答案，但他認為，依照後來的狀況推測，研判雙方有可能達成一些交易。</p> <p>再從近期臺灣發生的勒索軟體攻擊事故來看，遭勒索5千萬美元的宏碁已明確表示不會付款之外，廣達也因為沒有付贖金，遭到駭客藉由公布他們客戶蘋果公司的產品設計圖，此舉等於也向蘋果公司施壓，由於後續公布的資料已經被攻擊者撤下來，在5月初當時，此事可能還在處理中，最終結果尚無法知曉。</p> <p>因此，關於這個駭客族群的特性該如何解讀，蔡松廷強調，REvil對於攻擊目標的事前調查做得相當仔細，知道誰可能願意付贖金，而這些受害單位付贖金的比例也是比較高。</p> <p>REvil是否還有其他要脅目標的方式？答案是肯定的，TeamT5觀察到這群駭客還會撥電話給合作夥伴、客戶與媒體，透過語音留言，讓受害企業商譽不斷受影響。那麼，對於有些勒索攻擊搭配DDoS來進行要脅的作法，他們會使用嗎？據REvil作者表示，並不那麼有效。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a></p> <blockquote><p>這群駭客在暗網設了名為Happy Blog的部落格，當中會公布竊取的資料，用以再勒索遭加密但不願付贖金的企業，這些資料也會有販售期限與價格。</p> </blockquote> <h2><strong>採用RaaS模式，在多起重大事件，都濫用N-day漏洞</strong></h2> <p>與許多勒索軟體集團一樣，REvil目前所採取的營運模式，正是所謂的「勒索軟體即服務（RaaS）」。</p> <p>蔡松廷表示，這群幕後藏鏡人始終保持神祕，他們會在暗網上徵求合作夥伴，經過線上接觸，認為對方可信任之後，才能成為同夥，而這些合作夥伴，在RaaS模式中，通常被稱為Affiliates，也就是可以替他們執行攻擊的打手。</p> <p>簡單來說，集團背後的主事者只負責勒索軟體的開發與維護，並建立贖金支付的金流架構，而實際的攻擊發動，則是由這些合作夥伴來進行，也等於讓無法自行開發勒索軟體的網路犯罪分子，可以透過他們的服務並發動勒索軟體攻擊。</p> <p>因此，在這樣的運作架構之下，一旦勒索成功，REvil收到付來的贖金後，將先抽取25%到40%的贖金，再將其餘75%到60%的贖金，分給執行該次攻擊的合作夥伴。這些合作夥伴抽成之所以比較高，原因很簡單，就是他們面對的風險較大，而對於幕後集團而言，即使前面某一個合作夥伴被抓，REvil還是可以繼續攻擊。</p> <p>蔡松廷指出，在這種RaaS的分散式營運模式下，也造成整個攻擊族群的手法不太一樣，不像一般APT攻擊族群有較固定的特性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a></p> <p><em>（圖片來源：TeamT5）</em></p> <p>至於REvil的規模有多大？蔡松廷表示，根據REvil作者描述，他們最多曾經有80個合作夥伴，其中有些屬於攻擊技術很強又很活躍的人士，也不怕其他勒索軟體即服務的競爭，甚至有些合作夥伴與其他RaaS合作後，又回鍋與他們一起策畫與發動攻擊。</p> <p>從REvil過去的攻擊手法來看，包括透過RDP猜密碼的方式，以及寄送釣魚郵件的方式入侵，這些無數資安廠商與專家已經多次提醒、要大家注意的問題，對於駭客而言，卻還是非常有效的勒索軟體滲透管道。蔡松廷舉例，像是假冒DHL通知信，郵件附檔的雖然是Word圖示，但檔案名稱是DHL海關申報單.doc.exe，都明顯有問題，但仍是攻擊者持續採用的滲透手段。</p> <p>而就更高級、進階的手法而言，REvil也很擅長利用N-day漏洞攻擊。而所謂的N-Day漏洞攻擊，是指廠商及開發人員剛針對漏洞提供修補更新，由於駭客手上有勒索軟體，又有現成的漏洞，此時他們若迅速研究漏洞或出現PoC攻擊程式時，可隨即利用，接著趁目標企業還沒修補的空窗期，發動攻擊。</p> <p>在過去發生的多起攻擊事件中，Revil多次利用不同N-day漏洞攻擊，像是2019年攻擊MSP供應商，就是利用Oracle WebLogic剛被修補的漏洞入侵，而今年宏碁傳出遭駭事件之後，有些資安專家研判此次攻擊，可能就是利用Exchange甫修補的ProxyLogon漏洞入侵。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）REvil勒索軟體解析TeamT5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89REvil%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%A7%A3%E6%9E%90TeamT5.jpg" style="width: 600px;" /></a></p> <blockquote><p>遭遇REvil勒索軟體的受害者，可從對方在電腦上留下的文字檔得到勒索訊息。受害者需下載Tor瀏覽器，連至暗網的一個網址後，之後將看到具體勒索畫面（如圖中內容所示），而這裡也會顯示受害者仍可支付贖金的時間，一旦超過期限，金額將會翻倍，以及贖金使用的貨幣是暗網常用的門羅幣（XMR）。</p> </blockquote> </div></div></div>
2021/6/9 14:05作者羅正漢https://www.ithome.com.tw/news/144900
FBI與澳洲秘密建立ANOM加密聊天服務，一舉逮捕800名罪犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於犯罪集團傾向於採用加密電話與加密聊天服務來聯繫與從事不法行為，美國聯邦調查局（FBI）及澳洲聯邦警察（Australian Federal Police，AFP）在2019年合作建立了一個加密聊天服務ANOM，並誘導犯罪集團加入，在經歷長達18個月的發展與資料蒐集之後，在歐洲刑警組織（Europol）及其它16個國家的合作下，於最近一舉突襲全球犯罪集團，總計逮捕了800名嫌犯。</p> <p>此一被稱為Trojan Shield的行動堪稱為全球迄今最大也最複雜的執法行動之一，全球的執法機關發現，絕大多數犯罪集團都使用加密手機與加密通訊平臺來從事犯罪行為，這些加密手機的售價介於1,200美元到2,000美元之間，就算被警方取得，也能自遠端刪除手機所有資料，此外，就算警方查獲並破壞一個被犯罪集團使用的加密通訊平臺時，這些犯罪集團很快就會轉移到其它的加密平臺。</p> <p>於是FBI及AFP就決定偽裝成當中的一份子，在2019年建立ANOM加密聊天服務，還供應加密手機，誘導犯罪集團購買與加入，而且成功吸引了位於全球上百個國家的300個犯罪集團，這些犯罪集團向FBI購買了1.2萬支的加密手機，並利用ANOM進行通訊。</p> <p>可想而知，犯罪集團之間的通訊，從如何藏匿或運送毒品、怎麼洗錢，或是各種暴力威脅，都直接被執法機關接收，在這18個月總計截獲了2,700萬個訊息。</p> <p>這幾天全球執法機關發動襲擊，於16個國家逮捕了逾800名嫌犯，扣押了超過8噸的古柯鹼，22噸的大麻，2噸的合成毒品，250枝槍，55輛的名貴汽車，以及超過4,800萬美元的現金與加密貨幣，而且在未來幾天還會繼續採取行動。</p> <p>FBI表示，他們將會持續打擊全球的犯罪組織，不管它們以何種方式進行交流，也希望全球的犯罪組織都要開始擔心它們所使用的通訊平臺，其實是由FBI或其它組織所經營的。</p> </div></div></div>
2021/6/9 14:18作者陳曉莉https://www.ithome.com.tw/news/144914
蘋果釋出具聲音辨識能力的開發框架ShazamKit，Android平臺也可用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年蘋果收購知名音樂辨識服務Shazam，蘋果昨日趁著WWDC 2021，<a href="https://developer.apple.com/news/?id=s0s8up0f" target="_blank">宣布開源釋出以Shazam為核心的開發框架ShazamKit</a>，連Android開發商也可以使用。</p> <p>Shazam主要業務是音樂辨識，允許使用者上傳一段音樂，透過其資料庫的比對後告知音樂曲名、歌手介紹等相關背景知識。它的核心技術在於其聲音辨識以及背後數百萬首歌曲的資料庫，而用戶搜尋到歌曲後，也能將之儲存在Shazam的雲端資料庫中。這項服務下載人次曾經高達10億。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0609-Shazam.png" style="width: 200px; height: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>透過開源ShazamKit，蘋果也將Shazam的聲音辨識及歌曲資料庫資源釋出給開發人員。蘋果表示，開發人員可以將自有App連結Shazam，以提供用戶相同的歌曲辨識比對服務及歌手、歌曲介紹內容。此外，它也保留了雲端資料庫儲存用戶搜尋紀錄的功能，用戶可經由「控制中心」下的「音樂辨識紀錄」存取。</p> <p>ShazamKit也允許客製化，讓開發人員集結影片、podcast等聲音檔來源製作自有預錄聲音資料庫，為自己的App製作第二螢幕（second screen）應用，像是聲音播放時可在另一臺裝置同步播放其他音源，這有助於開發遠距互動學習或線上線下整合的商務應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0609-Shazamkit2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果強調編輯好的聲音資料不會分享給蘋果，也無法反轉聲音簽章，可確保內容的隱私性。</p> <p>ShazamKit整合於iOS/ipadOS 15.0、macOS 12.0、tvOS 15.0+和watchOS 8.0+中，目前為開發人員Beta版。甚至Android App開發商也可以<a href="https://developer.apple.com/shazamkit/android/" target="_blank">下載ShazamKit SDK檔</a>。</p> </div></div></div>
2021/6/9 13:04作者林妍溱https://www.ithome.com.tw/news/144913
CDN業者Fastly組態問題造成全球斷線，多家知名網站遭殃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名內容遞送網路（content delivery network，CDN）業者Fastly臺灣時間周二（6/8）晚間全球多個區域斷線，使主要網際網路業者如Amazon、Paypal、以及紐約時報、英國政府網站無法運作，所幸問題在一小時內排除。</p> <p>Fastly於臺灣時間周二下午約6:00前後發生服務不穩或中斷，造成使用其網路的知名網際網路業者包括Amazon、Twitch、Paypal、線上論壇Reddit，媒體包括紐時、金融時報、衛報及ZDNet，以及英國政府網站（gov.uk）等皆無法運作。</p> <p><a href="https://status.fastly.com/incidents/vpk0ssybt3bj" target="_blank">根據Fastly官網</a>，事件發生影響Fastly全球大部份區域，涵括東亞、南亞、東南亞、澳紐、北美、南美、美國、整個歐洲及南非。該公司在一小時內找到並修補原因，大約在晚間8:40宣佈恢復運作，但用戶必須等待堆積的負載陸續消化及低快取命中率（Cache Hit Ratio）問題排除。</p> <p>所幸這並非駭客攻擊事件。<a href="https://twitter.com/fastly/status/1402221348659814411" target="_blank">Fastly透過推特帳號解釋</a>，是因為「服務組態」問題引發全球網路連接點（point of presence）運作干擾。公司團隊找到原因後，將該組態關閉就解決了問題。</p> <p><a href="https://www.ithome.com.tw/news/143242" target="_blank">今年三月微軟也曾發生Azure身分驗證機制故障</a>，導致Teams及Exchange等服務存取中斷的情形。</p> </div></div></div>
2021/6/9 11:21作者林妍溱https://www.ithome.com.tw/news/144911
威剛遭勒索軟體Ragnar Locker攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內製造業再遭勒索軟體襲擊。記憶體儲存裝置業者威剛上個月底遭到Ragnar Locker攻擊，一度迫使公司系統斷線，勒索為數不詳的金額。</p> <p><a href="https://www.bleepingcomputer.com/news/security/computer-memory-maker-adata-hit-by-ragnar-locker-ransomware/" target="_blank">BleepingComputer</a>首先報導此事，也獲得威剛證實。該公司坦承於5月23日遭到勒索軟體攻擊，但強調發現後已立即採取行動隔離受影響的系統，並使相關IT系統恢復運作，目前公司營運正常未受事件影響，未來也會持續強化系統防護。</p> <p>威剛並未說明影響範圍或受到哪種勒索軟體影響。不過Ragnar Locker出面宣稱是其所為。</p> <p>根據媒體取得Ragnar Locker暗網公告的螢幕擷圖，這幫駭客宣稱已取得威剛1.5TB的資料，涵括公司機密資料以及合作夥伴、客戶及員工資訊，並在網路上公告數個檔案擷圖為證。</p> <p>威剛可能尚未與駭客聯繫。Ragnar Locker組織表示，由於威剛「不在乎伺服器上資料的安全性」，因此很快會將其公司資料放上網路公開。</p> <p>威剛被勒索的金額不詳，BleepingComputer報導，這個組織向來索取20萬到60萬美元之間，但去年<a href="https://www.zdnet.com/article/edp-energy-confirms-cyberattack-ragnar-locker-ransomware-blamed/" target="_blank">葡萄牙能源業者</a>遭勒索相當於1000萬美元的比特幣。</p> <p>Ragnar Locker是近兩年崛起的勒索軟體，背後的組織已經犯下多起大型企業的攻擊勒索案件。包括<a href="https://www.ithome.com.tw/news/139198" target="_blank">旅遊管理業者CWT</a>、全球第四大航運<a href="https://www.ithome.com.tw/news/140261" target="_blank">CMA CGM</a>，以及日本電玩業者<a href="https://www.ithome.com.tw/news/140960" target="_blank">卡普空</a>等。歹徒曾十分囂張，透過投放臉書廣告公然要求受害的義大利酒莊Campari付贖金。</p> </div></div></div>
2021/6/9 10:47作者林妍溱https://www.ithome.com.tw/news/144910
【iThome 2021 CIO大調查（中）｜IT人力趨勢】疫情帶動企業自主開發需求，開發人力占比破6成
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1028-feng_mian_-1p-qian_ru_-itren_li_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>檢視企業的IT人力概況，與去年相比的最大轉變，是IT內部的開發人力占比在今年有顯著成長，從去年僅有51.6%，大幅成長到今年的67.7%。其中一個原因是，企業為了即時因應疫情衝擊，產生更多自主開發的需求，也更重視內部開發能量，才能快速支援內外部業務與服務的變動。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1p-%E8%8A%8A%E5%84%92-IT%E4%BA%BA%E5%8A%9B-600-1.png" style="text-align: center; width: 600px;" /></p> <p>不少企業IT將強化資安列為今年年度目標，資安人力相較過去更受企業重視。從整體來看，當前資安人力占IT比約為7.7%，值得注意的是，政府與學校的資安人力占比為15.8%，為所有產業最高，一般製造業則為13.9%，反而金融業的資安人力占比最低，僅有4.5%，顯示無論哪個產業，都需要資安人力為企業IT把關，而IT人數較少的產業，反而成為資安人力占比最高者。</p> <p>IT人力年年不足的情形，也反映現有IT與理想IT人數的差異上。其中，CIO期待值差異最大的產業為金融業，理想與現實IT人數超過30人，政府與學校的IT距理想人數也還有18.9人的落差，服務業則有14.2人的落差，這三者為IT人數低於理想值的前三名。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1p-%E8%8A%8A%E5%84%92-IT%E4%BA%BA%E5%8A%9B-600-2.png" style="text-align: center; width: 600px;" /></p> <p>IT人力與理想值的差距，也一定程度反應在企業今年的徵才力度上。以金融業來看，今年預計要擴編22.9個IT人力，政府與學校則要擴編12.7人，服務業則要擴編6.3人。有趣的是，企業擴編幅度與理想值仍有所差距，顯示企業對IT人力的投資通常還是少於IT主管的期待。唯一例外的是高科技業，理想IT規模達到40.9人，但今年預估擴編IT人員後可達40.4人，與理想IT人數相差無幾。</p> <p>企業IT的擴編，有機會降低每位IT人員的負擔。從企業整體平均來看，一名IT人員得服務43.3位員工，若細分各產業的差異，政府與學校平均一名IT需服務的員工數最多，高達113.5人，醫療業次之，一般製造業再次之，高科技業則與平均數相近，再者為服務業，最後為金融業，平均一名IT只要服務17.5人。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1p-%E8%8A%8A%E5%84%92-IT%E4%BA%BA%E5%8A%9B-600-3.png" style="text-align: center; width: 600px;" /></p> <p>這項數據，顯示金融業、服務業類別的企業，基於提供的產品與服務型態，對於IT人員的仰賴程度更高。CIO也可參考各產業IT人力的平均值，作為企業自己與同業比較的參考資訊，檢視自家的IT人力是否達到產業平均水準，來向高層爭取更多IT人力擴編的機會。</p> <p>近年來，數位轉型蔚為風潮，這項決策也帶動了企業IT人力的招聘。比較數位轉型領先企業與落後企業可以發現，領先者現有的IT團隊人數達到60.7人，但落後者僅有14.6人，顯示IT人力不足，不利於企業的數位轉型腳步。而且，領先企業也具有更大的IT人力擴編需求，今年平均要擴編11.3人，相較於落後者僅要擴編2.9人，差距將近4倍，這也顯示領先者更願意投資IT人力來加速轉型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1028-%E5%B0%81%E9%9D%A2-1p-%E8%8A%8A%E5%84%92-IT%E4%BA%BA%E5%8A%9B-600-4.png" style="text-align: center; width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/9 07:00作者翁芊儒https://www.ithome.com.tw/article/144840
Apple發表iPadOS 15，Swift Playgrounds供開發者在iPad上直接建置App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在WWDC21上發布了多個平臺的作業系統新版本，其中包含了最新的<a href="https://www.apple.com/newsroom/2021/06/apple-previews-new-ipad-productivity-features-with-ipados-15/">iPadOS 15 預覽版</a>，雖然iPadOS在通知中心、FaceTime或是Safari等功能更新，與macOS Monterey和iOS 15相去不遠，但仍有不少是對iPad用戶特別有用的更新，包括更直覺的多工處理，以及帶有小工具（Widget）的主畫面設計，而最令開發者興奮的，可能是現在可以在iPad上，使用Swift Playgrounds編寫iPhone和iPad的應用程式了。</p> <p>iPadOS 15讓使用者可以更簡單地使用多個應用程式，用戶只需要點擊應用程式頂端新的多工選單，便能進入畫面分割顯示（Split View），或是滑動置前（Slide Over）打開應用程式。在點擊多工選單進入分割顯示模式，系統會主動將開啟的應用程式暫時收納在螢幕邊，快速地呈現主畫面，供使用者選擇要開啟的其他應用程式，一旦用戶選擇了第二個應用程式，兩個程式便會自動以分割畫面呈現，而諸如撰寫郵件應用程式的額外視窗，則會在上層置中顯示（下圖），用戶不需要跳出分割畫面操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_iPadPro-iPadOS15-mail-notes-multitasking-splitview_060721.jpg" style="width: 580px;" /></p> <p>多工任務還有一個類似Mac多重桌面的應用程式書架設計，這個書架可以收納多個應用程式或是分割頁面，方便操作具有多標籤頁的應用程式像是Safari和Pages，並供使用者快速切換應用程式。外部鍵盤也支援新的多工選單，重新設計的鍵盤快捷鍵和選單列，都將會加入這個多工選單，用戶可以直接從鍵盤點擊新的按鍵，快速設定分割瀏覽或是滑動置前。</p> <p>另一個iPadOS 15的特色，便是擁有經過重新設計的主畫面，如同iOS 14一樣，開始可以在主畫面中支援小工具，提供更多的個人化體驗，而且由於iPad具有較大的螢幕，因此特別支援4x2的小工具，這將能夠顯示更多的資訊，官方提到，大尺寸的小元件，特別適合展示影片、遊戲和照片等。去年iOS 14的應用程式庫的功能，同樣也上到iPadOS 15，能夠自動組織用戶所有安裝的應用程式，以諸如生產力和遊戲等類別分類。</p> <p>不少用戶會使用iPad來做筆記，而Apple也持續更新筆記功能，讓使用者可以更快速地整理想法，現在Notes功能擴及的範圍更大，用戶可以在使用Safari或是App時，開啟Quick Note來快速紀錄想法並且添加深度連結，用戶之後便能點擊連結，精準回到之前正在查看的內容。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Apple_iPadPro-iPadOS15-QuickNote-Safari_060721_big_carousel.jpg_medium_2x.jpg" style="width: 580px;" /></p> <p>Notes現在也加入了新的標籤瀏覽器，以及基於標籤的智慧文件夾，標籤可以讓使用者簡單地對筆記進行分類，並且供往後快速尋找。在共享筆記中，用戶現在也可以透過提及功能，來通知協作者，並讓他們快速連結到筆記。</p> <p>而iPadOS 15中讓不少開發者感到驚喜的新功能，便是能夠在iPad上，使用Swift Playgrounds建構應用程式，官方提到，Swift Playgrounds是學習編寫應用程式的簡單方法。現在使用Swift Playgrounds 4，使用者就可以在iPad上建構iPhone和iPad應用程式，更方便的是，建構好的應用程式，還可以直接提交到App Store快速上架。</p> <p>Swift Playgrounds的Swift程式包使用開放格式，因此不只可以在iPad上的Swift Playgrounds使用，還能以Mac的Xcode開啟並編輯，該功能提供了用戶，跨iPad和Mac的應用程式開發體驗。</p> </div></div></div>
2021/6/8 19:20作者李建興https://www.ithome.com.tw/news/144897
iOS 15預覽版出爐：FaceTime開始支援網頁，讓Android/Windows用戶也能加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/06/ios-15-brings-powerful-new-features-to-stay-connected-focus-explore-and-more/" target="_blank">蘋果於周一（6/7）釋出了iOS 15的開發者預覽版</a>，果粉們應該可以發現，macOS與iOS共享的功能愈來愈多，例如出現在macOS Monterey中的原況文件、標籤頁群組、專注模式或SharePlay在iOS 15上也都找得到，較值得一提的是，原本只存在於蘋果裝置上的FaceTime開始支援網頁版，讓Android及Windows用戶也能透過瀏覽器加入FaceTime的聊天。</p> <p>蘋果改善了FaceTime的通話體驗，利用新的麥克風將使用者的聲音與背景噪音區隔，還有專為視訊通話設計的人像模式，以適用於群組通訊的格狀顯示方式。在進行FaceTime通話時，還能透過新的SharePlay功能與親友一起聽音樂，或是看電視與電影。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0608-FaceTime%20SharePlay.png" style="width: 430px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>此外，原本只支援蘋果裝置的FaceTime，現在也能支援其它裝置了。使用者只要先從 iPhone、iPad、或 Mac上取得FaceTime的通話連結，再透過各種傳訊程式把連結傳給Android或Windows用戶，他們就能透過瀏覽器加入FaceTime通話。而且蘋果強調，網頁版的FaceTime通話依然具備端對端加密能力，以保障使用者的隱私。</p> <p>iOS 15的錢包功能也愈來愈強大，去年蘋果錢包才剛支援BMW的數位車鑰，只要以手機貼近汽車就能解鎖，今年因為這些數位車鑰對超寬頻（UWB）技術有更好的支援，因此根本不用拿出手機就能解鎖及啟動汽車。而且，蘋果錢包也能拿來存放使用者家中、辦公室或飯店的智慧鑰匙。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0608-Apple%20Wallet%20key.png" style="width: 437px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>蘋果也計畫在今年與美國的數個州合作，允許相關州別的民眾將駕照或當地身分證存放在蘋果錢包中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0608-Apple%20Wallet%20key-2.png" style="width: 435px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>另外，iOS 15中的Find My將可用來尋找已經關機或清除的裝置位置，也可尋找已分享位置資訊的親友即時位置。iOS 15目前仍處開發者預覽階段，預計下個月邁入公開預覽，正式版將於秋天出爐，支援iPhone 6s及以上的機種。</p> </div></div></div>
2021/6/8 19:35作者陳曉莉https://www.ithome.com.tw/news/144902
機器學習推理引擎ONNX Runtime 1.8開始支援網頁AI用例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新其機器學習推理引擎ONNX Runtime，釋出1.8版本，這個版本更新加快了ONNX Runtime，在Android和iOS行動裝置上的推理和訓練速度，並且添加ONNX Runtim對網頁支援，此外，這個版本還推出用於加速PyTorch工作負載的官方套件。ONNX Runtime是一個跨平臺機器模型Runtime加速器，能夠使用硬體加速功能，在一系列裝置上，高效能地執行機器學習推理和訓練。</p> <p><a href="https://cloudblogs.microsoft.com/opensource/2021/06/07/onnx-runtime-1-8-mobile-web-and-accelerated-training/">ONNX Runtime 1.8</a>的新功能之一，便是提供ONNX Runtime的網頁支援。官方提到，網頁端推理有許多好處，包括減少伺服器和客戶端的通訊，能保護使用者的隱私，同時也能減少程式安裝，而且跨平臺的瀏覽器，可以快速地將應用帶上各平臺。ONNX Runtime Web能夠讓人工智慧開發人員，使用CPU和GPU建置網頁機器學習應用。</p> <p>對CPU工作負載來說，WebAssembly能夠以接近原生的速度執行模型，ONNX Runtime Web使用Emscripten將原生ONNX Runtime CPU引擎編譯成為WebAssembly後端，這將能夠執行任何ONNX模型，並且支援幾乎所有原生ONNX Runtime的功能，包括多執行緒和量化等，甚至是行動裝置版本的ONNX Runtime。</p> <p>在加速GPU任務的部分，ONNX Runtime Web使用了存取GPU的瀏覽器新標準WebGL，另外，微軟也在探索使用WebGPU等新技術，來進一步加快在GPU上的ONNX Runtime Web推理。</p> <p>對於在行動裝置上越來越流行的人工智慧應用，ONNX Runtime也強化了行動裝置支援用例，官方提到，在行動裝置上執行人工智慧的優點，諸如離線處理，並且具有隱私安全和低延遲的特性。微軟在ONNX Runtime 1.6的時候，開始支援NNAPI和CoreML，以加快模型在手機上執行的速度，而這個新版本，微軟發布可整合iOS應用程式和ONNX Runtime Mobile的Pod C/C++函式庫。</p> <p>現在Android和iOS程式包，都能以預建置套件的形式，分別從Maven Central和CocoaPods安裝，Android程式包會使用Android裝置上的NNAPI加速器，而iOS程式包則會使用CoreML，來加速模型執行。</p> <p>ONNX Runtime使用者可透過下載torch-ort套件，來使用ONNX Runtime Training，該功能可加速大型Transformer模型的分散式訓練。ONNX Runtime Training包含GPU執行和GPU記憶體最佳化核心，可以提供達1.4倍的訓練吞吐量，使得大型模型也可在效能較低的GPU上運作。</p> </div></div></div>
2021/6/8 19:40作者李建興https://www.ithome.com.tw/news/144901
加密貨幣詐騙案讓美國民眾半年就損失超過8千萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/blogs/data-spotlight/2021/05/cryptocurrency-buzz-drives-record-investment-scam-losses#end2" target="_blank">美國聯邦交易委員會（FTC）日前警告</a>，民眾對加密貨幣的投資意味著必須承擔風險，但詐騙不應是風險之一，去年10月到今年3月的半年間，就有接近7,000個美國民眾遭到與加密貨幣有關的詐騙，損失金額超過8,000萬美元。</p> <p>根據民眾的檢舉，有不少人是因為友人的推薦及分享造訪了相關的加密貨幣網站，這些網站以各種的專業術語說明了加密貨幣的未來，以吸引民眾投資加密貨幣或採礦服務，還說投入愈多獲利愈大，並保證獲利。然而，這些有保證的巨額回報卻是謊言。</p> <p>FTC發現，當使用者開始存入加密貨幣時，從網站上可以看到投資似乎持續在獲利，但使用者一旦嘗試要取回資金或是提取利潤，卻會被要求投入更多的加密貨幣，且最終什麼都拿不回來。</p> <p>另一種詐騙手法是假冒名人身分募捐，例如<a href="https://www.ithome.com.tw/news/138849" target="_blank">去年在Twitter上出現的比特幣詐騙案</a>，FTC說，一名冒充為馬斯克（Elon Musk）的詐騙人士在過去半年，就騙走了價值200萬美元的加密貨幣。</p> <p>還有人透過約會平台來尋找受害者，動之以情讓受害者投資加密貨幣，在這半年因加密貨幣詐騙而損失的金額中，就有20%來自於此類的羅曼史詐騙。</p> <p>最容易受到加密貨幣投資詐騙吸引的族群是20~49歲的美國人，其中20歲與30歲的族群，原本就是投資詐騙最大的受害者，而他們之中有超過半數，是因為投資加密貨幣才被騙。</p> <p>加密貨幣詐騙案的受害者愈來愈多，金額也愈來愈大，這有賴於近來加密貨幣價格的節節高升，在2019年10月至2010年3月間，FTC收到的加密貨幣投資詐騙案為570筆，損失金額為750萬美元，換句話說，今年的受害者人數與金額都是去年的10倍以上。</p> </div></div></div>
2021/6/8 17:57作者陳曉莉https://www.ithome.com.tw/news/144898
新一代macOS Monterey支援通用控制，一組滑鼠與鍵盤能同時操作iMac、MacBook及iPad
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一（6/7）於線上舉行的<a href="https://www.apple.com/newsroom/2021/06/macos-monterey-introduces-powerful-features-to-get-more-done/" target="_blank">WWDC大會上發表了新一代的Mac作業系統macOS Monterey</a>，它具備了許多的新功能，像是通用控制（Universal Control）、隨處都可作筆記的備忘錄（Quick Note）、原況文字（Live Text），以及Safari瀏覽器上新的標籤頁群組（Tab Groups）功能等。蘋果預計於下個月釋出macOS Monterey測試版，正式版則會在秋天出爐。</p> <p>macOS Monterey最吸睛的功能之一是通用控制，它讓使用者可透過同一組滑鼠及鍵盤在Mac與iPad之間切換，而且完全不需任何設定。</p> <p class="rtecenter"><img alt="" src="https://www.apple.com/newsroom/videos/universal-control/posters/Apple-Universal-Control_571x321.jpg.large.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">image: Apple</span></p> <p>例如當使用者把一臺MacBook Air及一臺iPad擺在一起時，使用MacBook Air的觸控板就能將筆電上的游標一直移到iPad上，並在iPad上開啟程式，並以MacBook Air的鍵盤在iPad上輸入，還能直接用拖曳的方式把iPad上的元件拖到MacBook Air上。若是使用者同時把iMac、MacBook Air與iPad擺在一起，同樣的，利用iMac的滑鼠與鍵盤，就能同時操作這三臺裝置。</p> <p>備忘錄則讓使用者在系統內任何程式或網站上隨手作筆記，還能透過標籤來分類這些備忘錄，以於新的標籤瀏覽器或是標籤式的智慧型資料夾中搜尋。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0608-Quick%20Note.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">image: Apple</span></p> <p>原況文字是利用機器端的機器學習技術來偵測照片中的文字，如電話號碼或網址，以讓使用者可直接複製以撥打電話或開啟網頁。</p> <p>標籤頁群組是Safari瀏覽器上的新功能，可用來依照主題儲存及管理標籤頁，適用於旅程規畫，購物或是用來存放經常造訪的網頁等，而且它不但可於Mac、iPhone 和 iPad上同步，也更容易與親友分享標籤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0608-Tab%20Groups.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">image: Apple</span></p> <p>除了上述之外，macOS Monterey也沿用了已經出現在iPhone與iPad上的捷徑（Shortcuts）功能；還有能與眾人分享音樂、專案、電視或電影的SharePlay功能；另新增了專注（Focus）模式，可設定所需的時間與任務內容，還能與其它裝置同步，以防他人打擾。</p> </div></div></div>
2021/6/8 18:19作者陳曉莉https://www.ithome.com.tw/news/144899
Xcode Cloud供開發者在雲端建置和測試應用程式，強化團隊協作開發能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在線上開發者大會WWDC21中，針對開發者發布了內建在Xcode中的新服務<a href="https://developer.apple.com/documentation/Xcode/Xcode-Cloud">Xcode Cloud</a>，提供持續整合和交付服務。Xcode Cloud透過整合雲端工具提供多項功能，除了自動建置之外，還可平行測試、交付應用程式給測試者，以及瀏覽和管理使用者回饋，來加速應用程式開發和交付。</p> <p>從現在開始，Xcode Cloud將以有限測試版本對外釋出，在夏季和秋季時，會擴大免費測試範圍，並預計在明年之前全面推出。Xcode Cloud讓開發團隊即便是在遠端工作，都能輕鬆的協作，可以自動為所有Apple裝置和平臺建構應用程式，而且因為建置工作交給雲端服務執行，因此開發人員的Mac也就能空出運算資源，來完成其他任務提高生產力。</p> <p>由於Xcode Cloud與Xcode緊密整合，因此所有建置和測試的結果，甚至是應用程式崩潰的回傳報告，都會在Xcode中呈現，即便建置工作在雲端執行，Xcode也能即時顯示狀態，開發者可以利用過濾器設置篩選條件，顯示想要在監控畫面關注的建置任務。</p> <p>開發人員可以配置Xcode Cloud工作流程，與自己的開發程序搭配，或是先使用內建工作流程，並在過程進行時逐步自定義。開發者可以設定當程式碼變更提交時進行建置，或是在變更出現問題時，對整個團隊發出警報，Apple提到，如此可在終端用戶發現臭蟲之前，開發團隊就能先掌握問題。</p> <p>而由於Xcode Cloud與Apple開發工具、程式碼控制管理服務，甚至是Slack等社交協作工具整合，即便開發者原本的開發流程，重度依賴其他工具或是外部服務，開發者還是可以使用Xcode Cloud，並且微調工作流程和建構行為，以符合開發需求。</p> <p>Xcode Cloud所提供的平行測試服務，能夠大幅減少應用程式測試時間，開發人員可以配置Xcode Cloud，來快速測試一種或是兩種設備類型，快速檢查專案的健康程度，或是針對邊緣情況，以較低的頻率測試各種裝置配置。因為Xcode Cloud的平行測試服務，讓開發者在本地端Mac編寫程式碼的同時，也能在雲端上快速完成測試工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20569%20-%20Xcode%20Cloud%20Overview%20-%20Apple%20Developer%20-%20developer_apple_com.jpg" style="width: 480px; height: 289px;" /></p> <p>Xcode Cloud還與Apple的測試平臺TestFlight結合，對於企業內多達百人的品管團隊，可以向所有人立刻部署由Xcode Cloud成功建置的應用程式，以便讓每個人都可以快速開始測試。TestFlight和Xcode Cloud能夠定義外部測試人員最多達到一萬人，將開發中的應用程式分支，透過連結或是電子郵件，發送給特定測試人員，進行比較測試來實驗新想法。</p> <p>Apple強調，Xcode Cloud具有安全和隱私保護設計，所有資料都會加密，並且使用雙因素身份驗證來保護存取，原始碼只會用來建構應用程式，並在建置任務完成時，清除暫時創建的建置環境。</p> </div></div></div>
2021/6/8 15:04作者李建興https://www.ithome.com.tw/news/144894
Google濫用主導地位妨礙法國廣告市場競爭，被判罰2.2億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國競爭管理局<a href="https://www.autoritedelaconcurrence.fr/en/press-release/autorite-de-la-concurrence-hands-out-eu220-millions-fine-google-favouring-its-own" target="_blank">Autorité de la concurrence周一（6/7）宣布</a>，Google因濫用其主導地位，妨礙法國的網路廣告市場競爭，因而判罰Google高達2.2億歐元（約2.7億美元），同時也要求Google改善其廣告措施。</p> <p>法國競爭管理局是收到News Corp與Rossel La Voix group等出版商及行動程式開發商的投訴，才針對Google展開調查，業者指控Google讓旗下的兩款廣告工具DFP與AdX互通有無，從而危及市場競爭，剝奪了出版商取得更高廣告價格的機會，還更進一步助長Google的廣告營收。</p> <p>DFP與AdX皆為Google Ad Manager的元件，前者供出版商出售網站或行動程式的廣告空間，後者則為一供應端平臺（SSP），允許買家競標出版商所釋出的廣告庫存與曝光數。</p> <p>調查顯示，Google利用出版商於DFP上所提供的價格資訊，來最佳化AdX的出價，以強化其競爭力，讓AdX具備比其它競爭SSPs更大的優勢，而且還不允許DFP組織AdX與其SSPs對手之間的競爭。</p> <p>對出版商而言，Google的作法限制了其它廣告伺服器與SSPs平臺對它們的吸引力，而Google因此而得到的廣告競標優勢則進一步地擴大其廣告營收，此外，出版商也指控這讓它們無法獲得最佳交易條件。</p> <p>法國競爭管理局不僅對Google祭出2.2億歐元的罰款，也要求Google必須讓第三方的SSPs也能與DFP伺服器互動，存取同樣的資訊，讓第三方SSPs得以與AdX公平競爭，也應讓出版商透過第三方的廣告伺服器，並根據需求即時存取AdX。</p> <p>另一方面，<a href="https://blog.google/around-the-globe/google-europe/some-changes-our-ad-technology/" target="_blank">Google則表示</a>已與法國競爭管理局協商了兩年，願意配合法國的規定並改善產品，未來任何買家透過Google Ad Manager來參與Google的廣告交換服務，都會與Google自家的競標平臺擁有同樣的資料存取權，協助它們更有效率地購買出版商釋出的廣告空間。</p> <p>Google也澄清，使用Ad Manager的出版商一直都能透過其它不同的廣告平臺來銷售廣告空間，也能與其它的出版商平臺針對特定的買家共擬商業策略，未來Google將會擴大Google Ad Manager的彈性，以迎合合作夥伴的需求，包括允許它們針對敏感類別廣告設定客製化的價格規定，以及改善Ad Manager及第三方廣告伺服器之間的互動能力；也不會限制Ad Manager出版商與其它SSPs平臺進行價格或條款的協商。</p> </div></div></div>
2021/6/8 16:03作者陳曉莉https://www.ithome.com.tw/news/144896
VMware 5月底修補的軟體重大漏洞疑似發生開採行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VMware軟體vCenter重大漏洞近日傳出有疑似駭客開採活動，<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/06/04/unpatched-vmware-vcenter-software" target="_blank">美國政府也發出緊急公告</a>呼籲政府及民間企業小心。</p> <p>安全廠商<a href="https://twitter.com/bad_packets/status/1401260420455747584" target="_blank">Bad Packet近日發現</a>該公司搭載VMware伺服器管理軟體vCenter誘捕系統偵測到CVE-2021-21985的開採活動。活動來源是分別代管於香港、中國、新加坡及德國IP多台伺服器上的概念驗證程式。</p> <p><a href="https://www.vmware.com/security/advisories/VMSA-2021-0010.html" target="_blank">遭到開採的CVE-2021-21985是VMware上個月底（5/25）才發出安全公告及修補程式漏洞</a>之一（另一為CVE-2021-21986）。前者是一個遠端程式碼執行漏洞，出在預設開啟的vSphere用戶端軟體（Virtual SAN Check外掛程式）對輸入連線的驗證不足，讓可連上port 443的攻擊者在代管vCenter Server的主機OS上，以最高權限執行指令。</p> <p>根據CVSS 3.1風險層級表，這項漏洞高達9.8，屬於重大風險。受影響的產品包括vCenter Server（6.5、6.7、7.0）及VMware Cloud Foundation（3.x、4.x）。</p> <p>美國資訊安全暨基礎架構安全管理署（<a href="https://us-cert.cisa.gov/ncas/current-activity/2021/06/04/unpatched-vmware-vcenter-software" target="_blank">CISA）本周也發出公告</a>，警告未修補的產品可能曝險，而讓攻擊者取得控制權，呼籲用戶儘速升級到最新版本軟體。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 參考資料（如需詳細資訊請洽廠商）</span></strong></span></p> <p>影響VMware vCenter Server (vCenter Server)、VMware Cloud Foundation (Cloud Foundation)的CVE-2021-21985, CVE-2021-21986官方修補資訊（2021-05-25公告）：<a href="https://www.vmware.com/security/advisories/VMSA-2021-0010.html">https://www.vmware.com/security/advisories/VMSA-2021-0010.html</a>、<a href="https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html">https://blogs.vmware.com/vsphere/2021/05/vmsa-2021-0010.html</a></p> </div></div></div>
2021/6/8 14:55作者林妍溱https://www.ithome.com.tw/news/144895
App Store更新指引，打擊詐騙、色情，也放寬開發商限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在WWDC 2021，蘋果也公布了<a href="https://developer.apple.com/app-store/review/guidelines/" target="_blank">更新版App Store指引</a>，說明開發商可被允許或會被禁止的行為。新版指引加入了防止詐騙、色情或假資訊的條款，申明只有實體禮品卡免於30%佣金，此外，蘋果也首度允許開發商以其他管道，告知用戶IAP（in-app purchase）以外的購買方式。</p> <p>新版指引加入了三項關於開發商身份及產品資訊的規範，要求開發商需提供精確的個人、公司及產品資訊，禁止引用造假圖表、用戶評等或證言為產品背書。而若有大量用戶負面評價、要求退款或用戶投訴者也視為App品質不良。此外，誤導式的行銷手法，如掛羊頭賣狗肉宣傳文字以低價引用戶上鈎，可能遭移除App或吊銷帳號的處份。</p> <p>此外，雖然蘋果號稱很重視App安全性，但一項新增規範嚴管通報犯罪行為，包括通報有駭客活動的App。蘋果解釋，通報犯罪活動必須要知會當地執法機關，如果當地警方不介入的話也不能在該國App Store上架。</p> <p>蘋果也首度禁止「幽會」（Hookup）類的App，因這類App可能助長色情交易。被認定為幽會類的App將遭到蘋果拒絕。</p> <p>今年以來蘋果面臨蘋果稅、不許開發商以其他管道和用戶聯絡的批評和官司。蘋果也透過新版App Store指引做了很小幅的放鬆。首先，蘋果說明，透過App銷售，但採郵寄寄給用戶的實體禮品卡，可不再強制使用程式內購買（in-app purchase，IAP）支付機制。但是透過App銷售的數位禮品卡、憑證、禮券、折價券等，則仍然必須使用蘋果的IAP。</p> <p>蘋果以前禁止開發商講太多或繞過蘋果和用戶聯絡，例如蘋果不許開發商在App以外告知用戶有IAP以外的購買方式，或提供和App無關的資訊。但現在蘋果允許開發商以「App以外」方式聯絡用戶，提供非IAP的購買訊息（例如有用戶電子郵件的話）。此外，過去開發商不得在App描述中提供「不相關的資訊，包括且不限於關於蘋果或開發過程的資訊」，新版指引則刪去了後一句。</p> </div></div></div>
2021/6/8 13:51作者林妍溱https://www.ithome.com.tw/news/144893
美國司法部扣押了Colonial Pipeline付給駭客的63個比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/department-justice-seizes-23-million-cryptocurrency-paid-ransomware-extortionists-darkside" target="_blank">美國司法部周一（6/7）宣布</a>，已獲得法院許可，扣押了Colonial Pipeline支付給DarkSide勒索軟體集團的63.7個比特幣，約價值230萬美元。</p> <p>Colonial Pipeline是在今年的5月7日遭到勒索軟體攻擊，由於該公司為美國最大的燃油管道系統，負責美國東岸45%的燃料供應，駭客攻擊讓Colonial Pipeline暫停所有的管道作業，使得美國宣布進入緊急狀態，讓業者透過一般道路運送燃油。儘管Colonial Pipeline選擇支付75個比特幣的贖金並拿到解密工具，但該解密工具速度既慢又缺乏效率，最終Colonial Pipeline仍以自己的備份復原了系統。</p> <p>司法部說明，執法機構是透過比特幣的公共帳本，追蹤多筆比特幣的轉移，發現當中有63.7個比特幣為Colonial Pipeline所支付的贖金，並被移轉到一個FBI握有私鑰的特定錢包。</p> <p>司法部並未公布FBI追蹤及取得私鑰的過程，只說這展現了美國將會利用所有的可用工具，來提高駭客的攻擊成本並減少犯罪集團的收入。</p> <p>FBI副局長Paul Abbate則表示，他們將繼續透過所有的資源與國內外的合作，來摧毀勒索軟體攻擊，並保護美國企業與大眾，未來將持續發展更先進的方式來改善追蹤及取回贖金的能力。</p> <p>事實上，在Colonial Pipeline遭到攻擊的一周後，<a href="https://www.ithome.com.tw/news/144452" target="_blank">市場便傳出DarkSide的伺服器已遭到扣押</a>。DarkSide於駭客論壇中透露已無法存取自家的部份基礎設施，包括部落格、支付伺服器，以及SDN伺服器，還說原本放在支付伺服器上的資金，已被移轉至其它的地址。</p> <p>為了對抗愈來愈猖獗的勒索軟體，美國司法部已經成立一專門工作小組，整合司法部內部的資源與情報，並要求各州檢察官集中通報勒索軟體攻擊事件，期望建立所有駭客之間的連結，全盤了解攻擊形勢，以摧毀整個攻擊供應鏈。</p> <p>專門提供加密貨幣合規解決方案的Elliptic於今年5月中旬指出，DarkSide駭客集團所使用的錢包，自今年3月啟用後，在短短的兩個多月便已收到來自21個不同錢包的57筆款項，價值超過1,750萬美元，包含來自Colonial Pipeline的75個比特幣。</p> </div></div></div>
2021/6/8 12:38作者陳曉莉https://www.ithome.com.tw/news/144891
iPhone用戶相片遭和碩員工貼上臉書，獲蘋果賠償數百萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.telegraph.co.uk/business/2021/06/06/apple-pays-millions-woman-explicit-photos-posted-online/" target="_blank">英國《每日電訊報》報導</a>，蘋果5年前與一名遭外包維修的和碩員工將iPhone私密相片及影片張貼在臉書上的消費者達成和解，賠償數百萬美元。</p> <p>報導指出，2016年美國一名女性用戶將iPhone送修，結果發生資料外洩。位於和碩加州沙加緬度（Sacramento）市廠區負責維修手機的2名技師，不但取得手機中10張隱私的相片及影片，還以她的臉書帳號張貼出來。這名女性將蘋果一狀告上法院，控告其侵犯隱私並造成情感創傷，並求償500萬美元。</p> <p>蘋果與這名原告達成和解，賠償「數百萬」美元。在蘋果調查下，兩名和碩員工也遭到解職。蘋果要求和碩賠償這筆錢，同時蘋果也要求不得聲張以免破壞公司名譽，造成「重大業務損失」。</p> <p>賠錢的和碩因為保險公司拒絕理賠而告上法院，才使本案曝光。不過本案中蘋果僅被以「一家客戶」提及。</p> <p>蘋果對《每日電訊報》證實此事，表示該公司於2016年得知一家廠商發生嚴重違反公司政策的事後，即立即採取措施，且強化廠商規範。</p> <p>蘋果要求消費者送修iPhone時關閉密碼鎖，是用戶手機隱私相片、影片外洩新聞不斷的主因。不過蘋果也建議用戶送修iPhone前，將手機回復到出廠設定。</p> </div></div></div>
2021/6/8 13:18作者林妍溱https://www.ithome.com.tw/news/144892
蘋果iCloud Plus新增安全連線、拋棄式Email
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WWDC 2021臺北時間8日凌晨於線上展開，除了令人矚目的iOS 15、Mac 12 Monterey之外，也推出一組名為<a href="https://www.theverge.com/2021/6/7/22522998/apple-icloud-plus-subscription-vpn-scurity-wwdc" target="_blank">iCloud Plus</a>的功能，旨在保護用戶隱私，包括類似VPN的安全連線服務、一次性的電子郵件信箱，以及供HomeKit-based網路攝影機無限量的雲端儲存空間。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0608-icloud%20plus-200.png" style="width: 439px;" /></p> <p><span style="color:#696969;">image:Apple</span></p> <p>所有付費版iCloud帳號將可免費獲得iCloud Plus服務。iCloud費用為每月0.99美元（臺灣版為30元臺幣）起跳。</p> <p>加密連線服務稱為Private Relay，可確保用戶以Safari存取的網站目的地及用戶身份的隱私性。除了運用加密，Private Relay還會將用戶連線經由2個代理伺服器轉傳，使第三者，包括蘋果或ISP都無法得知用戶身份或是他上了哪些網站。蘋果表示這不是VPN服務，因為它還多加了連線轉傳（relay）的過程。</p> <p>另一項功能為Hide My Email，這項功能內建於Mail、Safari和iCloud設定中，允許用戶隨機產生多個拋棄式iCloud電子郵件信箱，可用於註冊網站服務或訂電子報，確保真實電子郵件信箱不曝光。這項服務有點類似<a href="https://www.ithome.com.tw/news/131076" target="_blank">2019年秋天蘋果iOS 13</a>發表的Sing with Apple下的<a href="https://support.apple.com/zh-tw/HT210425" target="_blank">「隱藏我的電子郵件」</a>。</p> <p>最後，iCloud Plus加入了HomeKit Secure Video服務，允許付費版iCloud用戶使用的HomeKit相容的網路攝影機不限量上傳影像。在此之前，用戶必須訂購到200GB等級的iCloud服務才有這項服務。</p> </div></div></div>
2021/6/8 11:14作者林妍溱https://www.ithome.com.tw/news/144890
【iThome 2021 CIO大調查（中）｜AI發展動向】臺灣企業AI發展更成熟，AI策略也更看重創造價值
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-2p-ruo_pu_-aifa_zhan_dong_xiang_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>優化營運決策、流程自動化、設計新產品...各種企業對內對外的業務場景背後，都離不開AI。經過幾年發展，AI已成為大型企業的標配。</p> <p>那麼，第一個問題來了，臺灣大型企業的AI發展到底多成熟？</p> <p><span style="font-size:28px;"><strong><span data-reactroot="">真正運用AI的企業近4成，導入驗證占大宗</span></strong></span></p> <p>今年3、4月展開的iThome 2021 CIO大調查中，我們針對AI發展成熟度，來詢問臺灣2,000大規模的企業。數據顯示，在有效樣本439家企業中，已採用AI的企業達36.4%，等於近4成的臺灣大型企業都已擁抱AI。</p> <p>這群AI領先者們，還可進一步分為4類，其一就是進入導入驗證階段的企業（19.2%），他們一方面尋找合適的AI應用場景，一方面用小型專案來練兵，熟悉相關技術和開發工具的使用。</p> <p>當然，還有不少企業走過摸索驗證階段，開始在正式環境上使用AI（10.2%），例如在自家產品或服務上採用AI。同時，還有少數6%的企業感受到AI威力，進一步建立系統化流程和架構，來加速AI開發、進一步擴大應用範圍。更有極少數1%的臺灣大型企業，加深AI應用力道，盡可能將AI深化到更多AP。</p> <p>甚至，AI成為企業決策的重要輔助手段，在這次調查中，高達24.8%的CIO將「用AI強化分析與決策」納入2021年度目標之一，幾乎是去年2倍之多，部分是受到COVID-19疫情影響，企業開始反擊，要藉AI提高自動分析和輔助決策的能力。</p> <p>整體來看，今年，臺灣大型企業的AI發展比去年更成熟，不只尚未運用AI的企業比去年少，而且不論是計畫使用AI，還是已經運用AI的企業，都比去年多。甚至，AI領先企業比去年高出近5%。這說明，臺灣企業今年擁抱AI的力度，比去年還強。</p> <p>然而，臺灣還有近5成大型企業尚未使用AI。在這之中，15.1%的企業對AI持「不需要或不知道」態度，對AI毫無需求，另外一些企業雖然意識到AI的需求，但尚未具體規畫（20.9%）。還有些企業對AI興趣濃厚，也進入計畫階段，但尚未展開實際行動（27.6%）。</p> <p><span style="font-size:28px;"><strong>企業導入AI目的不再是降低成本，而要創造更多價值</strong></span></p> <p>今年，企業導入AI的目的也開始改變，和去年的優先順序明顯有所不同。</p> <p>根據今年調查，企業今年導入AI想實現的目標，是優化內部流程，多達25.3%，這個去年名列第四的目的，今年成了第一。四分之一的企業想要先打好基礎，其次才是用AI來改良既有產品或服務（24.4%）。</p> <p>特別的是，不少大型企業開始注重員工價值，想藉AI解放束縛，讓員工從事更有價值的工作（24.1%）。這個目標去年只排第7，今年也一躍躋身第3，選擇該項的企業幾乎與改良既有產品或服務的比例相當。</p> <p>這凸顯出，臺灣企業採用AI的心態開始轉變，從去年以降低成本、解決人力不足為主的減法態度，轉換為以創造價值為主的加法策略，設法用AI讓員工創造更多有意義的價值。</p> <p>而去年名列前茅的降低成本，今年退了3名，降到第5名。不只如此，去年排名第8的「用AI設計新產品」，在今年跌出前10，再次凸顯企業採用AI的心態轉變，改以深化內部發展為主。也因為這樣的改變，臺灣大型企業CIO認為今年度的AI投資額，平均會比去年少23%。雖然，這兩年企業投資AI的優先順序維持第4，但在金額上，從904萬元下降至693萬元。文⊙王若樸</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E7%99%BC%E5%B1%95%E5%8B%95%E5%90%91-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E7%99%BC%E5%B1%95%E5%8B%95%E5%90%91-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E7%99%BC%E5%B1%95%E5%8B%95%E5%90%91-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E7%99%BC%E5%B1%95%E5%8B%95%E5%90%91-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/8 07:00作者王若樸https://www.ithome.com.tw/article/144836
【iThome 2021 CIO大調查（中）｜AI技術採用】RPA擴展到各產業，AIOps和MLOps反而墊底
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/feng_mian_-2p-ruo_pu_-aiji_shu_cai_yong_-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年調查，我們詢問企業2021年將持續發展的新興技術，並整理出8項AI相關技術。結果顯示，4成大型企業視大數據分析為必備技能，2成認為解放勞力的RPA流程自動化重要，而年年夯的AI/ML應用則緊追在後，在各產業幾乎名列第3。出乎意料的是，產業呼聲高昂的AIOps和MLOps，在大型企業眼中是墊底兩名（5.7%和3.9%），儘管技術新潮，但還不普及。</p> <p>這是因為，當企業的AI採用程度到達一定水準後，才會需要自動化管理ML模型生命周期的MLOps服務。而今年CIO大調查數據顯示，臺灣AI領先企業占比為36.4%，其中19.2%處於導入驗證階段，等於真正上線使用AI的企業只有17.2%，因此，只有極少數人需要MLOps。對多數企業來說，MLOps還未到實用階段。</p> <p>整體來看，今年各產業對AI技術的期待相似，但仍有不同。比如，高達50%的大型金融企業視RPA為Top 1必備技能，緊接才是大數據分析。這是因為，金融業有太多繁瑣、需要人工的作業，如收帳、開戶等，透過RPA，金融機構最多能省下8成工作時間，解放勞力。</p> <p>然而，這不只需要IT人員投入，也需要業務人員配合，共同釐清每個業務環節才能發揮自動化作用。即便有這樣的門檻，RPA在臺灣持續普及，除了大力擁抱的金融業，近3成高科技企業也視為重要技能。甚至，醫療業也開始對RPA有興趣。</p> <p>另一個不同是，AIoT在醫療業排名Top 2，AI/ML應用和行動AI也以相等的比重緊追在後。這是受到疫情衝擊，零接觸和遠距照護需求風生水起，再加上政府力推，醫療機構加碼發展具AI功能的IoT穿戴裝置，來縮短疾病風險判定時間和診療流程。</p> <p>最後，AIOps和MLOps在整體產業和各產業的採用率極低，但醫療業反而是所有產業中，最重視這兩項技術的產業（皆為7%），更有趣的是，去年，醫療業對AIOps和MLOps的需求度是0%。文⊙王若樸</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-580-1.png" style="width: 580px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-580-2.png" style="width: 580px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-580-3.png" style="width: 580px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-580-4.png" style="width: 580px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-2P-%E8%8B%A5%E6%A8%B8-AI%E6%8A%80%E8%A1%93%E6%8E%A1%E7%94%A8-580-5.png" style="width: 580px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問卷說明 </span></strong></span></p> <p><span style="color: rgb(51, 153, 255);"><strong>大調查執行期間從2021年3月8日到4月5日，對臺灣大型企業、歷屆CIO大調查企業、政府機關和大學IT與資安主管進行線上問卷調查，有效問卷439家，其中74.3%填答者為企業IT最高主管。</strong></span></p> </div></div></div>
2021/6/8 07:00作者王若樸https://www.ithome.com.tw/article/144838
臉書設立「川普條款」，決定封鎖川普到2023年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在臉書監察委員會（Oversight Board）決定維持封鎖美國前任總統川普（Donald Trump）的決定，並要求臉書制定更清楚與透明的罰責之後<a href="https://transparency.fb.com/enforcement/taking-action/restricting-accounts-by-public-figures/" target="_blank">，臉書於上周五（6/4）公布</a>了有關公眾人物的違規罰責，當公眾人物在內亂或暴動期間發表煽動言論之際，帳號最長將被封鎖兩年，而首個適用於該罰則的就是川普，使得<a href="https://www.wsj.com/articles/facebooks-new-trump-rules-11622845743" target="_blank">華爾街日報</a>直接將它稱之為「川普條款」（Trump Rules）。</p> <p>臉書解釋，公眾人物經常擁有更大的影響力，倘若違反該平臺的社群守則，也會帶來更大的傷害，因此，在持續性的內亂或暴動期間，臉書將會對相關言論施予適當的限制。</p> <p>臉書在此一「川普條款」中所定義的公眾人物，包括各州或國家級的政府官員、政治候選人、擁有超過100萬名粉絲人數，或是獲得大量媒體報導的人。</p> <p>因此，在今年1月6日川普支持者以暴力闖入國會，並造成5人死亡與上百人受傷的事件，臉書認為川普在臉書與Instagram帳號稱讚這些支持者，煽動暴力為由，封鎖了川普的帳號，原本臉書決定無限期封鎖川普帳號，但監察委員會要求臉書應建立清楚且透明化的標準，催生了「川普條款」。</p> <p>根據該條款，在持續暴動與內亂期間，發布違反臉書社群守則之內容的公眾人物，將視情節的輕重，將帳號停權1個月、6個月、1年及2年，而川普的行為被視為嚴重違反規定，使得臉書決定將他停權2年，從今年1月7日算起，要到2023年的1月6日才會被解封鎖。</p> <p>臉書說明，兩年的制裁是考量到在煽動行為之後，需要一段夠久的安全期間，才能阻止川普或其他人於未來再度犯下嚴重的違規行為，同時川普的違規行為也值得兩年的處分。</p> <p>不過，臉書也警告，假設川普在取回帳號之後，仍舊繼續違反社群守則，那麼其粉絲頁或帳號可能會被永久撤銷。</p> <p>對於此一決定，臉書坦承可能會遭到批評，有人會認為罰責太重，也有人會說應該直接封鎖川普終生，但臉書的工作是儘可能以適當、公平及透明的方式作出決策，特別是在缺乏立法框架的情況下，臉書監察委員會並非是立法的替代品，臉書將持續呼籲政府擬定周全的相關法令。</p> <p>上周五臉書不只公布了「川普條款」，也公布了<a href="https://transparency.fb.com/enforcement/taking-action/restricting-accounts/" target="_blank">警告系統（Strike System）政策</a>，當一般人違反臉書或Instagram社群守則時，第一次收到警告時不會有任何罰則，但收到兩次警告就會被停權一天，收到5個或以上的警告就會被停權30天。</p> </div></div></div>
2021/6/7 23:30作者陳曉莉https://www.ithome.com.tw/news/144881
AI資安業者SentinelOne提出上市申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2013年創立的美國資安業者SentinelOne，上周向美國證券交易委員會（SEC）提出首次公開發行股票（IPO）申請，準備以S為代號，登上紐約股市。</p> <p><a href="https://www.sentinelone.com/platform-packages/" target="_blank">SentinelOne</a>所打造的XDR資安平臺採用基於人工智慧的模組化設計，有針對不同用途的AI模組，其安全產品從雲端、遠端資料存取到物聯網安全等，客戶可根據需求訂閱不同的方案。</p> <p>根據SentinelOne所提交的文件，截至今年4月底，該公司已吸引了全球逾4,700家客戶，比去年同期增加了2,000家。在2020財年（2019年2月1日到2020年1月31日）的營收為4,650萬美元，2021財年（2020年2月1日至2021年1月31日）為9,310萬美元，成長率超過100%。</p> <p>不過，該公司在2020財年虧損了7,660萬美元，2021財年虧損則擴大至1.17億美元。</p> <p>儘管是一家成立了8年而仍在虧損的公司，SentinelOne認為資安市場大有可為，不管是組織內愈來愈大的資料量、無國界的網路攻擊、零信任政策、資安人才的短缺，再加上現有資安解決方案的限制等問題，都讓SentinelOne有機會發揮長才，特別是在端點安全、網路安全分析/回應，以及IT操作管理等領域。</p> <p>以SentinelOne去年11月的增資來看，該公司的市值約為30億美元。</p> </div></div></div>
2021/6/7 23:54作者陳曉莉https://www.ithome.com.tw/news/144882